Forum

Bonjour,
J'ai pris l'habitude depuis Mageia-3 d'utiliser '/etc/shorewall/rules' pour compléter les règles de Netfilter.
Mais depuis Mageia-6, aujourd’hui Mageia-7, la configuration du pare-feu efface '/etc/shorewall/rules' et '/etc/shorewall/rules.drakx'.
Avez-vous déjà entendu ça ?
Mais peut-être que je m'y prends mal.

C'est un "include", donc tu peux modifier l'un comme l'autre. ça devrait fonctionner pareil.
A partir du moment, bien sûr, que rules inclue toujours rules.drakx.

Merci Jybz pour cette réponse. Mais je ne comprends pas ce que "include" veut dire. Faut-il ajouter "INCLUDE" ?
Il y a déjà "INCLUDE rules.drakx" dans 'rules'.

Ce sont des fichiers de configurations.
Lorsqu'on active le pare-feu, il vient lire le fichier rules.
Dans le fichier rules, il remarque qu'il doit ajouter, qu'il doit inclure (include), les règles du fichier rules.drakx.

Donc, que tu modifies un fichier ou l'autre, lorsque le pare-feu mettra à jour les règles en fonction DU fichier rules, il inclura le fichier rules.drakx ainsi, toutes les règles seront prises en compte.

Bien sûr, il ne faut pas supprimer cette ligne d'inclusion du fichier rules.drakx du fichier rules. Sinon, c'est le CCM qui aura du mal à définir les règles.

J'ai appliqué et de nouveau configuré le pare-feu. Cette fois, au cours de la configuration, il m'a bien été demandé si je voulais conserver les règles introduites par 'rules'. Alors que, ce matin même, cela ne m'avait pas été demandé et le fichier 'rules' avait été effacé hormis "INCLUDE rules.drakx" et
"#LAST LINE -- DO NOT REMOVE".
Je pense que, ce matin, j'ai du faire une fausse manip.
Merci encore Jybz.

J'ai appliqué et de nouveau configuré le pare-feu. Cette fois, au cours de la configuration, il m'a bien été demandé si je voulais conserver les règles introduites par 'rules'. Alors que, ce matin même, cela ne m'avait pas été demandé et le fichier 'rules' avait été effacé hormis "INCLUDE rules.drakx" et "#LAST LINE -- DO NOT REMOVE".
Je pense que, ce matin, j'ai du faire une fausse manip.
Merci encore Jybz.

Édité par loiCiol Le 23/10/2019 à 19h26