Tâche #19570: Un oubli concernant le changement des nom d'interface dans le template ipsec_updown - Distribution EOLE - Ensemble Ouvert Libre Évolutif

Tâche #19570

Scénario #19382: Traitement express MEN (10-12)

Un oubli concernant le changement des nom d'interface dans le template ipsec_updown

Added by Fabrice Barconnière over 6 years ago. Updated over 6 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Fabrice Barconnière

Target version:

sprint 2017 10-12 Equipe MENSR

Start date:

02/13/2017

Due date:

% Done:

100%

Estimated time:

1.00 h

Spent time:

0.35 h

Remaining (hours):

0.0

Description

Problème sur un module avec VPN en mode conteneur uniquement (Amonecole) :
service strongswan status

mars 08 14:35:19 amonecole charon[5547]: 09[IKE] CHILD_SA etb3.amonecole-default-2.6.1-aca.sphynx-default-2.6.1_1-T1{1} established with SPIs c287e7ac_i c8c4ab6d_o and TS 10.3.2.0/24 === 172.30.101.0/24
mars 08 14:35:19 amonecole charon[5547]: 09[CHD] updown: Device "eth1" does not exist.
mars 08 14:35:19 amonecole charon[5547]: 09[CHD] updown: Device "eth1" does not exist.
mars 08 14:35:19 amonecole charon[5547]: 09[CHD] updown: Device "eth1" does not exist.
mars 08 14:35:19 amonecole charon[5547]: 09[CHD] updown: iptables v1.6.0: option "--to-source" requires an argument
mars 08 14:35:19 amonecole charon[5547]: 09[CHD] updown: Try `iptables -h' or 'iptables --help' for more information.

Faire un errata pour 2.6.0 et corriger en 2.6.1.

ipsec_updown.patch View (2.53 KB) Fabrice Barconnière, 03/08/2017 03:00 PM

Associated revisions

Revision 8d1685c8 (diff)
Added by Fabrice Barconnière over 6 years ago

ipsec_updown : correction d'une référence à l'interface eth1

ref #19570 @15m

History

#1 Updated by Fabrice Barconnière over 6 years ago

Status changed from Nouveau to En cours

#2 Updated by Fabrice Barconnière over 6 years ago

Description updated (diff)

#3 Updated by Fabrice Barconnière over 6 years ago

File ipsec_updown.patch View added

ERRATA¶

Une référence en dur à l'interface eth1 pouvait provoquer des dysfonctionnement VPN sur Amon/Amonecole 2.6.0.
Pour contourner ce problème, il faut appliquer ce patch sur la version 2.6.0 : ipsec_updown.patch
Ce problème est corrigé en 2.6.1.