Anomalie #5594: Règles iptables pour faire fonctionner la connexion intertunnelle - eole-common - Ensemble Ouvert Libre Évolutif

Anomalie #5594

Règles iptables pour faire fonctionner la connexion intertunnelle

Added by Nelly SOUNE-SEYNE almost 10 years ago. Updated over 9 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Fabrice Barconnière

Category:

Target version:

Distribution EOLE - Mises à jour 2.3.11

Start date:

Due date:

11/08/2013

% Done:

100%

Spent time:

0.42 h

Distribution:

EOLE 2.3

Description

Bonjour,

Nous avons mis en place un sphynx 2.3 qui permet de monter des tunnels avec les AMONs 2.3 des établissements.
Nous avons souhaité activé la connexion inter-tunnels.

Pour cela, nous avons autorisé les interconnexions entre tunnels dans le gen_config.

Cependant, pour que cela fonctionne, il a fallu ajouter à la main dans /usr/share/eole/bastion/data/end_static_rules.sh la règle suivante :

/sbin/iptables -A FORWARD -i eth0 -o eth0 -j wide-wide

En regardant dans le fichier /usr/share/eole/creole/distrib/end_static_rules.sh, nous avons :

%if %%adresse_ip_br0 != "127.0.0.1" 
...
#Pas de la règle qui suit pour eclair
%if %%method_eth0 != 'bridge'
/sbin/iptables -A FORWARD -i %%interface_eth0 -o %%interface_eth0 -j wide-wide
%end if
%end if

Cependant, sur le sphynx2.3, ni la variable "adresse_ip_br0", ni "method_eth0" n'existent dans le dico. La règle n'est alors pas générée automatiquement

Serait-il possible d'ajouter la règle par défaut?
Merci
Nelly SOUNE-SEYNE

Related issues