Projet

Général

Profil

Anomalie #4659

activation du routage

Ajouté par Karim Ayari il y a environ 11 ans. Mis à jour il y a environ 11 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
21/01/2013
Echéance:
25/01/2013
% réalisé:

100%

Temps passé:
Distribution:
EOLE 2.3

Description

aujourd'hui je me suis aperçu qu'au reboot de mes amon 2.3 le routage n'était pas activé :

root@raip69:~# cat /proc/sys/net/ipv4/ip_forward
0

du coup plus rien ne fonctionnait, smtp, tunnels, ping etc... (sauf la navigation web via le proxy étant donné que les requetes sont faites par l'amon lui même)
après investigations j'ai trouvé la variable activer_routage_ipv4 à non par défaut en la passant à oui tout est ok.
dans le modèle de pare-feu j'ai bien le echo 1> /proc/sys/net/ipv4/ip_forward la modif doit être écrasée par la suite.

Problème également confirmé par Ludo.

ne peut-on pas mettre la valeur par défaut à oui ?

précision, mes amon ne sont pas en mode conteneur.


Demandes liées

Lié à eole-common - Anomalie #3143: Le routage est systématiquement désactivé lors du boot Fermé 22/03/2012
Bloqué par conf-amon - Anomalie #4664: activation routage amon 2.3 Fermé 09/01/2013
Bloqué par conf-sphynx - Anomalie #4665: activation du routage Fermé 09/01/2013

Révisions associées

Révision d4482442 (diff)
Ajouté par Daniel Dehennin il y a environ 11 ans

Le forward IP est pris en charge par le template sysctl.conf

  • bastion/eole-firewall/data/static_rules.sh: Suppression de l’activation
    du forward IP.

Fixes: #4659 @5m

Révision 4d4ac34a (diff)
Ajouté par Daniel Dehennin il y a environ 11 ans

Le forward IP est pris en charge par le template sysctl.conf

  • bastion/eole-firewall/data/static_rules.sh: Suppression de l’activation
    du forward IP.

Fixes: #4659 @5m

Historique

#1 Mis à jour par Daniel Dehennin il y a environ 11 ans

  • Sujet changé de activation routage amon 2.3 à activation du routage
  • Assigné à mis à Daniel Dehennin

Bastion active le routage par défaut par eole-common:source:bastion/eole-firewall/data/static_rules.sh?rev=4ac92e4#L22.

Il faudra supprimer cette ligne une fois que l’on aura surchargé la valeur par défaut pour les modules « routeurs ».

#2 Mis à jour par Daniel Dehennin il y a environ 11 ans

  • Version cible mis à Mises à jour 2.3.8

Les demandes #4664 et #4665 sont fermées, on peut donc planifier pour la prochaine mise à jour.

#3 Mis à jour par Daniel Dehennin il y a environ 11 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#4 Mis à jour par Daniel Dehennin il y a environ 11 ans

#5 Mis à jour par Luc Bourdot il y a environ 11 ans

  • Echéance mis à 25/01/2013
  • Début changé de 09/01/2013 à 21/01/2013

#6 Mis à jour par Bruno Boiget il y a environ 11 ans

  • Statut changé de Résolu à Fermé

ok en candidate : géré par sysctl.conf (diffusé pour amon et sphynx dans la maj précédente)

Formats disponibles : Atom PDF