Projet

Général

Profil

Tâche #15975

Distribution EOLE - Scénario #15939: Packager eole-ltsp sur EOLE 2.6

Règles iptables non générées en présence de "service_restriction"

Ajouté par Joël Cuissinat il y a presque 8 ans. Mis à jour il y a presque 8 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
25/04/2016
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

Sur un Scribe 2.6, avec eole-nfs et :

root@scribe:~#  CreoleGet adresses_ip_clients_nfs 
10.1.3.6

  • les tcpwrapper sont bien générés :
    root@scribe:~# grep 10.1.3.6 /etc/hosts.allow 
    portmap:10.1.3.6
    lockd:10.1.3.6
    mountd:10.1.3.6
    
  • mais pas les règles iptables :
    root@scribe:~# iptables-save | grep 10.1.3.6 
    root@scribe:~#
    

Sur un 2.5.2, cela donne :

-A eth0-root -s 10.1.3.6/32 -p udp -m udp --dport 111 -j ACCEPT
-A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 2049 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 4003 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 4005 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
-A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 111 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT

Révisions associées

Révision a33a4a25 (diff)
Ajouté par Joël Cuissinat il y a presque 8 ans

Correction de la génération des règles iptables avec "service_restriction"

  • tmpl/50-nat_rules : utilisation de nom_zone_ethX pour retrouver le nom de l'interface

Ref: #15975 @1h

Révision 5e40a2f8 (diff)
Ajouté par Joël Cuissinat il y a presque 8 ans

  • 20_nfs.xml : icone + aide pour la famille

Ref: #15975 @20m

Révision adc18842 (diff)
Ajouté par Joël Cuissinat il y a presque 8 ans

Correction de la génération des règles iptables (suite)

  • tmpl/50-nat_rules : utilisation de nom_zone_ethX pour retrouver le nom de l'interface (bis)

Ref: #15975 @30m

Historique

#1 Mis à jour par Joël Cuissinat il y a presque 8 ans

  • Projet changé de eole-nfs à eole-common
  • Sujet changé de Règles iptables non générées pour eole-nfs sur 2.6 à Règles iptables non générées en présence de "service_restriction"
  • Statut changé de Nouveau à En cours
  • Assigné à mis à Joël Cuissinat

#2 Mis à jour par Joël Cuissinat il y a presque 8 ans

  • % réalisé changé de 0 à 100
  • Restant à faire (heures) changé de 2.0 à 0.25

#3 Mis à jour par Scrum Master il y a presque 8 ans

  • Statut changé de En cours à Résolu

#4 Mis à jour par Laurent Flori il y a presque 8 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.25 à 0.0

Formats disponibles : Atom PDF