Anomalie #5594: Règles iptables pour faire fonctionner la connexion intertunnelle - eole-common - Ensemble Ouvert Libre Évolutif

Anomalie #5594

Règles iptables pour faire fonctionner la connexion intertunnelle

Ajouté par Nelly SOUNE-SEYNE il y a plus de 13 ans. Mis à jour il y a presque 13 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Fabrice Barconnière

Catégorie:

Version cible:

Distribution EOLE - Mises à jour 2.3.11

Début:

Echéance:

08/11/2013

% réalisé:

100%

Distribution:

EOLE 2.3

Description

Bonjour,

Nous avons mis en place un sphynx 2.3 qui permet de monter des tunnels avec les AMONs 2.3 des établissements.
Nous avons souhaité activé la connexion inter-tunnels.

Pour cela, nous avons autorisé les interconnexions entre tunnels dans le gen_config.

Cependant, pour que cela fonctionne, il a fallu ajouter à la main dans /usr/share/eole/bastion/data/end_static_rules.sh la règle suivante :

/sbin/iptables -A FORWARD -i eth0 -o eth0 -j wide-wide

En regardant dans le fichier /usr/share/eole/creole/distrib/end_static_rules.sh, nous avons :

%if %%adresse_ip_br0 != "127.0.0.1" 
...
#Pas de la règle qui suit pour eclair
%if %%method_eth0 != 'bridge'
/sbin/iptables -A FORWARD -i %%interface_eth0 -o %%interface_eth0 -j wide-wide
%end if
%end if

Cependant, sur le sphynx2.3, ni la variable "adresse_ip_br0", ni "method_eth0" n'existent dans le dico. La règle n'est alors pas générée automatiquement

Serait-il possible d'ajouter la règle par défaut?
Merci
Nelly SOUNE-SEYNE

Demandes liées