Projet

Général

Profil

Anomalie #3567

corriger les règles allow_dest eole-firewall

Ajouté par Fabrice Barconnière il y a presque 12 ans. Mis à jour il y a presque 12 ans.

Statut:
Fermé
Priorité:
Normal
Catégorie:
-
Début:
05/06/2012
Echéance:
% réalisé:

100%

Temps passé:
Distribution:
EOLE 2.3

Description

Il reste des règles allow_dest incohérentes dans 00_root_sphynx.fw :

allow_dest(interface='eth0', ip='0/0', protocol='udp', port='500')
allow_dest(interface='eth0', ip='0/0', protocol='udp', port='4500')
allow_dest(interface='eth0', ip='0/0', protocol='esp')
...
allow_dest(interface='%%interface', ip='%%ip_address/%%netmask_address', port='%%arv_port')
allow_dest(interface='%%interface', ip='%%ip_address/%%netmask_address', protocol='icmp', typ='echo-request')
allow_dest(interface='eth0', ip='%%ip_etab/%%ip_etab.netmask_source_etab', protocol='ipsec', dest_port='%%ip_etab.port_dest_etab')

à remplacer par allow_src


Demandes liées

Lié à eole-common - Anomalie #3571: corriger les règles allow_dest eole-firewall Fermé 05/06/2012

Révisions associées

Révision 6a023aba (diff)
Ajouté par moyooo il y a presque 12 ans

Add "view problem" in the central view part 1 see #3567

Révision 70908714 (diff)
Ajouté par moyooo il y a presque 12 ans

Add "view problem" in the central view part 2 see #3567

Révision aa67f75e (diff)
Ajouté par moyooo il y a presque 12 ans

end last see #3567

Révision f4056b44 (diff)
Ajouté par Fabrice Barconnière il y a presque 12 ans

tmpl/00_root_sphynx.fw : mise en cohérence des règles allow_des vers
allow_src
fixes #3567 @10m

Historique

#1 Mis à jour par Fabrice Barconnière il y a presque 12 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#2 Mis à jour par Fabrice Barconnière il y a presque 12 ans

  • Statut changé de Résolu à Nouveau
  • % réalisé changé de 100 à 90

allow_src(interface='eth0', ip='0/0', protocol='esp') n'est pas accepté.

#3 Mis à jour par Joël Cuissinat il y a presque 12 ans

  • Statut changé de Nouveau à Résolu
  • Assigné à mis à Fabrice Barconnière
  • % réalisé changé de 90 à 100

OK après résolution de #3571 :)

#4 Mis à jour par Joël Cuissinat il y a presque 12 ans

  • Statut changé de Résolu à Fermé

conf-sphynx_2.3-eole74~2

root@sphynx:~# grep allow_dest /usr/share/eole/creole/distrib/00_root_sphynx.fw
root@sphynx:~# grep allow_dest /usr/share/eole/firewall/00_root_sphynx.fw
root@sphynx:~# 

Formats disponibles : Atom PDF