Scénario #22836
Mis à jour par Scrum Master il y a environ 6 ans
Bonjour,
En lien avec le signalement #6956 nous nous sommes aperçu d'un effet de bord qui nous pose problème maintenant.
En effet, nous avons découvert que ce changement engendre maintenant un problème inverse qui à mon sens est plus génant: Si pour une raison quelconque (typiquement chez nous besoin d'exclure du VPN une route RFC1918 d'une collectivité reliée en VPN niveau 3 opérateur aux établissements sur eth0) nous devons déclarer une route statique sur eth0, celle-ci n'est plus exclue des tunnels dans ip_xfrm_policy, ce qui empêche tout bonnement les communications avec ces réseaux dans ces cas là.
Il me semble que le cas décrit à l'origine de ce changement peut être contourné autrement, en tout cas à mon avis il ne doit pas justifier de "pénaliser" la gestion globale des routes sur la passerelle Amon.
h3. Propositions -------
Compte tenu des 2 demandes de comportement différents, il faut rendre celui-ci paramétrable.
Cela va donc toucher les dictionnaires et les templates.
* Creolisation
* Errata
* Documentation
* Test Squash
* Alimenter les journaux de mise à jour
h3. Critères d'acceptation
* Diffuser sur 2.7 (faire une branche à partir de 2.5.2)
* Errata 2.5.2 et 2.6.2
En lien avec le signalement #6956 nous nous sommes aperçu d'un effet de bord qui nous pose problème maintenant.
En effet, nous avons découvert que ce changement engendre maintenant un problème inverse qui à mon sens est plus génant: Si pour une raison quelconque (typiquement chez nous besoin d'exclure du VPN une route RFC1918 d'une collectivité reliée en VPN niveau 3 opérateur aux établissements sur eth0) nous devons déclarer une route statique sur eth0, celle-ci n'est plus exclue des tunnels dans ip_xfrm_policy, ce qui empêche tout bonnement les communications avec ces réseaux dans ces cas là.
Il me semble que le cas décrit à l'origine de ce changement peut être contourné autrement, en tout cas à mon avis il ne doit pas justifier de "pénaliser" la gestion globale des routes sur la passerelle Amon.
h3. Propositions -------
Compte tenu des 2 demandes de comportement différents, il faut rendre celui-ci paramétrable.
Cela va donc toucher les dictionnaires et les templates.
* Creolisation
* Errata
* Documentation
* Test Squash
* Alimenter les journaux de mise à jour
h3. Critères d'acceptation
* Diffuser sur 2.7 (faire une branche à partir de 2.5.2)
* Errata 2.5.2 et 2.6.2