rezometz/firewall
9
0
Fork 0
Code Issues Pull requests 1 Releases Wiki Activity

oubli des marqueurs meta

Browse source
This commit is contained in:
Hugo LEVY-FALK 2019-01-10 00:29:26 +01:00
parent 4384b17c3a
commit f5c9eeda5a
6 changed files with 12 additions and 12 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

14
nat.nft
View file

@ -10,7 +10,7 @@ table nat {
# ne l'a pas on ouvre un navigateur avec la réponse. C'est exactement # ne l'a pas on ouvre un navigateur avec la réponse. C'est exactement
# ce que l'on veut pour les adhérents non rézotés qui sont sur ce vlan: # ce que l'on veut pour les adhérents non rézotés qui sont sur ce vlan:
# les rediriger vers l'intranet. # les rediriger vers l'intranet.
iifname $if_prerezotage tcp dport {http,https} ip daddr != { $intranet, $comnpay, $website } dnat $bounce_server; meta iifname $if_prerezotage tcp dport {http,https} ip daddr != { $intranet, $comnpay, $website } dnat $bounce_server;
} }
@ -19,18 +19,18 @@ table nat {
# Pour les machines du VLAN de prérézotage, on fait un simple # Pour les machines du VLAN de prérézotage, on fait un simple
# masquerade derrière l'IP du routeur car on a pas besoin de loguer # masquerade derrière l'IP du routeur car on a pas besoin de loguer
# étant donné que l'on limite les destinations possibles par ailleurs. # étant donné que l'on limite les destinations possibles par ailleurs.
iifname $if_prerezotage masquerade,persistent meta iifname $if_prerezotage masquerade,persistent
# NAT adherent # NAT adherent
iifname $if_adherent oifname $if_supelec snat ip saddr map @adherent_nat_address : ip saddr map @adherent_nat_port; meta iifname $if_adherent meta oifname $if_supelec snat ip saddr map @adherent_nat_address : ip saddr map @adherent_nat_port;
# NAT federez # NAT federez
iifname $if_federez oifname $if_supelec snat ip saddr map @federez_nat_address : ip saddr map @federez_nat_port; meta iifname $if_federez meta oifname $if_supelec snat ip saddr map @federez_nat_address : ip saddr map @federez_nat_port;
# NAT ALOES # NAT ALOES
iifname $if_adherent oifname $if_supelec snat ip saddr map @aloes_nat_address : ip saddr map @aloes_nat_port; meta iifname $if_adherent meta oifname $if_supelec snat ip saddr map @aloes_nat_address : ip saddr map @aloes_nat_port;
# NAT Server # NAT Server
iifname $if_admin oifname $if_supelec snat ip saddr map @server_nat_address : ip saddr map @server_nat_port; meta iifname $if_admin meta oifname $if_supelec snat ip saddr map @server_nat_address : ip saddr map @server_nat_port;
# NAT prerezotage # NAT prerezotage
iifname $if_prerezotage oifname $if_supelec snat ip saddr map @prerezotage_nat_address : ip saddr map @prerezotage_nat_port; meta iifname $if_prerezotage meta oifname $if_supelec snat ip saddr map @prerezotage_nat_address : ip saddr map @prerezotage_nat_port;
# Le reste du local est mis en masquerade derrière le routeur # Le reste du local est mis en masquerade derrière le routeur
ip saddr 10.0.0.0/8 masquerade ip saddr 10.0.0.0/8 masquerade

2
zones/adherent.nft
View file

@ -25,7 +25,7 @@ table inet firewall {
} }
chain to_adh { chain to_adh {
iifname allowed_to_adh accept; meta iifname allowed_to_adh accept;
drop; drop;
} }

2
zones/aloes.nft
View file

@ -25,7 +25,7 @@ table inet firewall {
} }
chain to_aloes { chain to_aloes {
iifname allowed_to_aloes accept; meta iifname allowed_to_aloes accept;
drop; drop;
} }

2
zones/federez.nft
View file

@ -25,7 +25,7 @@ table inet firewall {
} }
chain to_federez { chain to_federez {
iifname allowed_to_federez accept; meta iifname allowed_to_federez accept;
drop; drop;
} }

2
zones/prerezotage.nft
View file

@ -37,7 +37,7 @@ table inet firewall {
chain to_prerezotage { chain to_prerezotage {
# On accepte les connexions que depuis certaines ips. # On accepte les connexions que depuis certaines ips.
iifname allowed_to_prerezotage accept; meta iifname allowed_to_prerezotage accept;
drop; drop;
} }

2
zones/supelec.nft
View file

@ -19,7 +19,7 @@ table inet firewall {
} }
chain to_supelec { chain to_supelec {
iifname allowed_to_supelec accept; meta iifname allowed_to_supelec accept;
drop; drop;
} }