Tâche #15975
Distribution EOLE - Scénario #15939: Packager eole-ltsp sur EOLE 2.6
Règles iptables non générées en présence de "service_restriction"
Statut:
Fermé
Priorité:
Normal
Assigné à:
Version cible:
Restant à faire (heures):
0.0
Description
Sur un Scribe 2.6, avec eole-nfs et :
root@scribe:~# CreoleGet adresses_ip_clients_nfs 10.1.3.6
- les tcpwrapper sont bien générés :
root@scribe:~# grep 10.1.3.6 /etc/hosts.allow portmap:10.1.3.6 lockd:10.1.3.6 mountd:10.1.3.6
- mais pas les règles iptables :
root@scribe:~# iptables-save | grep 10.1.3.6 root@scribe:~#
Sur un 2.5.2, cela donne :
-A eth0-root -s 10.1.3.6/32 -p udp -m udp --dport 111 -j ACCEPT -A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 2049 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT -A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 4003 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT -A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 4005 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT -A eth0-root -s 10.1.3.6/32 -p tcp -m tcp --dport 111 --tcp-flags FIN,SYN,RST,ACK SYN -j ACCEPT
Révisions associées
Correction de la génération des règles iptables avec "service_restriction"
- tmpl/50-nat_rules : utilisation de nom_zone_ethX pour retrouver le nom de l'interface
Ref: #15975 @1h
- 20_nfs.xml : icone + aide pour la famille
Ref: #15975 @20m
Correction de la génération des règles iptables (suite)
- tmpl/50-nat_rules : utilisation de nom_zone_ethX pour retrouver le nom de l'interface (bis)
Ref: #15975 @30m
Historique
#1 Mis à jour par Joël Cuissinat il y a presque 8 ans
- Projet changé de eole-nfs à eole-common
- Sujet changé de Règles iptables non générées pour eole-nfs sur 2.6 à Règles iptables non générées en présence de "service_restriction"
- Statut changé de Nouveau à En cours
- Assigné à mis à Joël Cuissinat
#2 Mis à jour par Joël Cuissinat il y a presque 8 ans
- % réalisé changé de 0 à 100
- Restant à faire (heures) changé de 2.0 à 0.25
#3 Mis à jour par Scrum Master il y a presque 8 ans
- Statut changé de En cours à Résolu
#4 Mis à jour par Laurent Flori il y a presque 8 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) changé de 0.25 à 0.0