Tâche #9159
Distribution EOLE - Scénario #9203: Diffusion du correctif *zephir-client* en 2.4.0
RVP ne résiste pas au reboot
Status:
Fermé
Priority:
Normal
Assigned To:
Target version:
Remaining (hours):
0.0
Description
Au reboot, z_stats est lancé avant bastion. L'agent voit que le VPN , n'est pas lancé ce qui est normal et il relance le service rvp.
Le problème est que lorsque "bastion start" par la suite, il y a un flush des règles iptables. Les règles du modèle sont remises en place sans celles du VPN. Ensuite lors du start du rvp, strongSwan voit que les tunnels sont montés, il ne les remonte pas et on se retrouve avec des tunnels montés sans les règles nécessaires pour Amon.
-A FORWARD -s 172.16.0.0/12 -d 10.72.254.0/24 -i eth0 -m state --state NEW -m policy --dir in --pol ipsec --proto esp -j ACCEPT
Associated revisions
History
#1 Updated by Fabrice Barconnière over 8 years ago
- Status changed from Nouveau to Résolu
- % Done changed from 0 to 100
Appliqué par commit zephir-client:62b50fff35e524e555d4bca5985d68edb311013b.
#2 Updated by Fabrice Barconnière over 8 years ago
- Project changed from Distribution EOLE to zephir-client
- Remaining (hours) changed from 2.0 to 0.0
#3 Updated by Fabrice Barconnière over 8 years ago
- Parent task changed from #8950 to #9203
#4 Updated by Fabrice Barconnière over 8 years ago
- Status changed from Résolu to Fermé