Re: firewall à base d'iptables au démarrage (/etc/init.d/)

[Erwan David <erwan@rail.eu.org>]

Le 01/09/2013 11:10, Dominique Asselineau a écrit :
> François TOURDE wrote on Sun, Sep 01, 2013 at 10:00:55AM +0200
>> Le 15949ième jour après Epoch,
>> Gaëtan PERRIER écrivait:
>>
>>> Bonsoir,
>>>
>>> C'est possible quand on est sur un réseau statique mais avec une réseau
>>> en dhcp ça ne me semble pas possible, non ?
>> Idem qu'en statique, sauf que la ligne de l'interface est du style
>>
>>>> auto eth0
>>>> iface eth0 inet dhcp
>>>> 	pre-up "/usr/local/sbin/firewall.sh"
>> Et sinon, il y a comme répondu déjà le répertoire if-up.d dans
>> /etc/network/
> Désolé, j'ai oublié de préciser qu'il s'agissait d'un VPS qui a donc
> une IP statique.
>
> À propos du rép. /etc/network/if-up-d/, le rép.
> /etc/network/if-pre-up-d/ ne serait-il pas plus approprié ?
>
> Comme il s'agit d'un VPS sur lequel j'ai plusieurs services (Apache2,
> MySQL uniquement en accès local, SMTP), la solution /ec/rc?.d/ ne
> serait-elle pas plus adaptée/précise ?  En forçant l'exécution des
> règles iptables, avant le démarrage du réseau à l'aide des dépendances
> gérées par insserv.
>


Et ces règles ne dépendent de rien d'autre ? Par exemple chez moi j'ai
une interface tun0 pour un VPN? qui n'existera que si le VPN est lancé...