Proposition Scénario #12682
Mis à jour par Scrum Master il y a plus de 10 ans
Si une action est fait Reprise des demandes non traitées dans les inclusions statiques, par exemple @rm -rf /@, cette action n'est pas exécutée au redémarrage de la machine. Ce n'est pas le comportement attendu. On n'est pas sûr avec le cache que ce que les utilisateurs ajoutent dans les inclusions statiques s'exécute encore comme ils veulent au moment ou ils le veulent.
C'est donc à cause du cache iptables. Il faudrait :
1) séparer les inclusions statiques du lance.firewall et les mettre dans un fichier (ailleurs ou bien dans @/sbin/@) il faut générer un fichier avec le contenu des inclusions statiques
2) exécuter ce fichier a chaque reload (@service bastion restart@) scénario #12437
C'est donc à cause du cache iptables. Il faudrait :
1) séparer les inclusions statiques du lance.firewall et les mettre dans un fichier (ailleurs ou bien dans @/sbin/@) il faut générer un fichier avec le contenu des inclusions statiques
2) exécuter ce fichier a chaque reload (@service bastion restart@) scénario #12437