Anomalie #5594: Règles iptables pour faire fonctionner la connexion intertunnelle - eole-common - Ensemble Ouvert Libre Évolutif

Anomalie #5594

Règles iptables pour faire fonctionner la connexion intertunnelle

Ajouté par Nelly SOUNE-SEYNE il y a presque 11 ans. Mis à jour il y a plus de 10 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Fabrice Barconnière

Catégorie:

Version cible:

Distribution EOLE - Mises à jour 2.3.11

Début:

Echéance:

08/11/2013

% réalisé:

100%

Temps passé:

0.42 h

Distribution:

EOLE 2.3

Description

Bonjour,

Nous avons mis en place un sphynx 2.3 qui permet de monter des tunnels avec les AMONs 2.3 des établissements.
Nous avons souhaité activé la connexion inter-tunnels.

Pour cela, nous avons autorisé les interconnexions entre tunnels dans le gen_config.

Cependant, pour que cela fonctionne, il a fallu ajouter à la main dans /usr/share/eole/bastion/data/end_static_rules.sh la règle suivante :

/sbin/iptables -A FORWARD -i eth0 -o eth0 -j wide-wide

En regardant dans le fichier /usr/share/eole/creole/distrib/end_static_rules.sh, nous avons :

%if %%adresse_ip_br0 != "127.0.0.1" 
...
#Pas de la règle qui suit pour eclair
%if %%method_eth0 != 'bridge'
/sbin/iptables -A FORWARD -i %%interface_eth0 -o %%interface_eth0 -j wide-wide
%end if
%end if

Cependant, sur le sphynx2.3, ni la variable "adresse_ip_br0", ni "method_eth0" n'existent dans le dico. La règle n'est alors pas générée automatiquement

Serait-il possible d'ajouter la règle par défaut?
Merci
Nelly SOUNE-SEYNE

Demandes liées