Project

General

Profile

Tâche #18112

Scénario #17993: Traitement express MEN (48-50)

Étudier les règles iptables appliquées ou non sur le module Hâpy 2.6

Added by Joël Cuissinat over 3 years ago. Updated over 3 years ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
11/28/2016
Due date:
% Done:

100%

Estimated time:
2.00 h
Spent time:
Remaining (hours):
0.0

Description

Les tests montrent que plusieurs règles sont des fois présentes, des fois absentes : http://jenkins.eole.lan/jenkins/job/2.6.0/job/test-checkinstance-hapy-2.6.0-amd64/lastFailedBuild/console

00:02:01.460             -A INPUT -i virbr0 -p udp -m udp --dport 53 -j ACCEPT          <
00:02:01.460             -A INPUT -i virbr0 -p tcp -m tcp --dport 53 -j ACCEPT          <
00:02:01.461             -A INPUT -i virbr0 -p udp -m udp --dport 67 -j ACCEPT          <
00:02:01.461             -A INPUT -i virbr0 -p tcp -m tcp --dport 67 -j ACCEPT          <
00:02:01.462             -A FORWARD -d 192.168.122.0/24 -o virbr0 -m conntrack --ctsta <
00:02:01.465             -A FORWARD -s 192.168.122.0/24 -i virbr0 -j ACCEPT          <
00:02:01.466             -A FORWARD -i virbr0 -o virbr0 -j ACCEPT              <
00:02:01.466             -A FORWARD -o virbr0 -j REJECT --reject-with icmp-port-unreac <
00:02:01.467             -A FORWARD -i virbr0 -j REJECT --reject-with icmp-port-unreac <
00:02:01.468             -A OUTPUT -o virbr0 -p udp -m udp --dport 68 -j ACCEPT          <
00:02:01.468             -A POSTROUTING -s 192.168.122.0/24 -d 224.0.0.0/24 -j RETURN  <
00:02:01.469             -A POSTROUTING -s 192.168.122.0/24 -d 255.255.255.255/32 -j R <
00:02:01.469             -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p t <
00:02:01.470             -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -p u <
00:02:01.471             -A POSTROUTING -s 192.168.122.0/24 ! -d 192.168.122.0/24 -j M <

Associated revisions

Revision 197fe727 (diff)
Added by Daniel Dehennin over 3 years ago

Le réseau libvirt par défaut pose problème

L’activation du réseau libvirt par défaut ajoute un bridge vibr0 et
des règles iptables.

  • preservice/30-one-node: Arrêt du réseau « default » et désactivation
    de son démarrage automatique.

Ref: #18112

Revision 0f72297e (diff)
Added by Daniel Dehennin over 3 years ago

Le script preservice doit être installé

Le Makefile d’installation « eole.mk » ne prend par en charge les
scripts « preservice ».

  • eole.mk: Mise à jour du script depuis eole-skeletor.

Ref: #18112

History

#1 Updated by Scrum Master over 3 years ago

  • Status changed from Nouveau to En cours

#2 Updated by Scrum Master over 3 years ago

  • Assigned To set to Daniel Dehennin

#3 Updated by Daniel Dehennin over 3 years ago

Paquet 2.6.1 généré.

#4 Updated by Daniel Dehennin over 3 years ago

  • % Done changed from 0 to 100
  • Remaining (hours) changed from 2.0 to 0.25

Le paquet 2.6.0 passera en mise à jour.

#5 Updated by Scrum Master over 3 years ago

  • Status changed from En cours to Résolu

#6 Updated by Daniel Dehennin over 3 years ago

Paquet 2.6.0-10 en candidat.

#7 Updated by Benjamin Bohard over 3 years ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) changed from 0.25 to 0.0

Also available in: Atom PDF