Project

General

Profile

Anomalie #5535

Forcer l'ip source uniquement quand c'est possible

Added by Fabrice Barconnière almost 8 years ago. Updated over 7 years ago.

Status:
Fermé
Priority:
Normal
Category:
-
Start date:
Due date:
06/07/2013
% Done:

100%

Spent time:
Distribution:
EOLE 2.3

Description

Forcer l'ip source uniquement quand c'est possible.
Dans l'état actuel, lorsque les routes ne sont pas gérées par strongSwan, le script ipsec_updown force la route avec l'adresse IP source eth1.
Le problème est que si le réseau eth1 n'est pas une extrémité du tunnel, le serveur ne peux pas remonter dans le tunnel.
Il faudrait forcer l'IP eth1 que lorsque le réseau eth1 est une extrémité du tunnel, sinon, prendre l'adresse IP eth de l'extrémité source (le src est obligatoire pour autoriser le serveur lui-même à remonter dans le tunnel).

Remarque de Nelly SOUNE-SEYNE du Rectorat de la Réunion.


Related issues

Related to zephir-parc - Evolution #5538: mise à jour du dico 20_rvp.xml de conf-amon (paquet eole-rvp) Fermé 06/07/2013

Associated revisions

Revision 6ca7d848 (diff)
Added by Fabrice Barconnière almost 8 years ago

dicos/20_vpn.xml : ajout variable sw_force_ip_src
tmpl/ipsec_updown : meilleur gestion de l'ip source
fixes #5535 @3h

Revision 3c02bc49 (diff)
Added by Fabrice Barconnière almost 8 years ago

dicos/20_vpn_amon.xml : redefine variable sw_force_ip_src
ref #5535 @10m

Revision f1d76957 (diff)
Added by Fabrice Barconnière almost 8 years ago

ipsec_updown : ne supprimer les routes qu'à bon escient
ref #5535 @1h

History

#1 Updated by Fabrice Barconnière almost 8 years ago

  • Status changed from Accepté to Résolu
  • % Done changed from 0 to 100

#2 Updated by Fabrice Barconnière almost 8 years ago

  • Status changed from Résolu to Fermé

#3 Updated by Fabrice Barconnière almost 8 years ago

  • Status changed from Fermé to Résolu
  • Target version changed from Mises à jour 2.3.9 to Mises à jour 2.3.10

#4 Updated by Joël Cuissinat over 7 years ago

  • Status changed from Résolu to Fermé

Also available in: Atom PDF