Scénario #27157
Mis à jour par Joël Cuissinat il y a environ 5 ans
Le script /usr/share/eole/diagnose/04-zfirewall retourne une erreur lorsqu'on utilise un ipset préfixé par local_. Ils ne devraient pas être vérifiés car ce type d'ipset n'est pas forcément lié au pare-feu ...
<pre>
root@amon:~# ipset --save
create group-web_services bitmap:port range 0-65000
add group-web_services 3128
create local_ipt_go_microsoft_com hash:ip family inet hashsize 1024 maxelem 512 timeout 1800
add local_ipt_go_microsoft_com 23.217.250.58 timeout 666
add local_ipt_go_microsoft_com 104.103.90.39 timeout 366
add local_ipt_go_microsoft_com 104.96.141.191 timeout 1567
add local_ipt_go_microsoft_com 104.109.80.115 timeout 1266
root@amon:~# /usr/share/eole/diagnose/04-zfirewall
*** Pare-feu
. Génération des règles => Ok (16:44:27 08/03/19)
. Pare-feu => Ok
. IPSet => Erreur
</pre>
<pre>
root@amon:~# ipset --save
create group-web_services bitmap:port range 0-65000
add group-web_services 3128
create local_ipt_go_microsoft_com hash:ip family inet hashsize 1024 maxelem 512 timeout 1800
add local_ipt_go_microsoft_com 23.217.250.58 timeout 666
add local_ipt_go_microsoft_com 104.103.90.39 timeout 366
add local_ipt_go_microsoft_com 104.96.141.191 timeout 1567
add local_ipt_go_microsoft_com 104.109.80.115 timeout 1266
root@amon:~# /usr/share/eole/diagnose/04-zfirewall
*** Pare-feu
. Génération des règles => Ok (16:44:27 08/03/19)
. Pare-feu => Ok
. IPSet => Erreur
</pre>