Distribution EOLE » Commun » eole-common

Suite à l'application de la maj 2.3.8 sur un amon 2.3 avec recupartion de log activé, j'ai obtenu :

Starting firewall: bastion (modèle "squid_centralise")
Error : Need container OR ip in 00_root_rsyslog.fw
!! Erreur a la generation des regles eole-firewall !!
non appliquées !

on trouve dans /usr/share/eole/creole/distrib/00_root_rsyslog.fw
[...]
%if %%activer_reception_logs_tcp == 'oui'
allow_src(interface='eth0', port='10514', protocol='tcp')
%end if
%if %%activer_reception_logs_relp == 'oui'
allow_src(interface='eth0', port='20514', protocol='tcp')
%end if
%end if
[...]

Dans ces deux allow_src il manque le paramètre 'ip'.

La précédente version de /usr/share/eole/creole/distrib/00_root_rsyslog.fw que j'avais était avec :

[...]
if %%activer_reception_logs_tcp == 'oui'
%for %%adresse in %%adresses_ip_clients_logs_tcp
allow_src(interface='eth0', ip='%adresse/32', port='10514', protocol='tcp')
end for
%end if
%if %%activer_reception_logs_relp == 'oui'
%for %%adresse in %%adresses_ip_clients_logs_relp
allow_src(interface='eth0', ip='%adresse/32', port='20514', protocol='tcp')
%end for
%end if
[...]