Bonjour,


Le dimanche 23 novembre 2025, jean-christophe Énée a écrit...


> > > que faut-il modifier à ce script pour ouvrir le port http pour
> > > nginx.
> > 
>         #     Uncomment and add cidr/ips to the set 'other_svc'
>         #
>         iifname . meta l4proto . th dport @ssh_svc ct state new accept
>         iifname . meta l4proto . th dport @dns_svc ct state new accept
>         #iifname . meta l4proto . th dport @web_svc ct state new accept
>         #iifname . meta l4proto . th dport @other_svc ct state new
> accept

Décommenter la ligne avec @web_svc ?

>     set ssh_web {
>         typeof iifname . meta l4proto . th dport ;
>         elements = { 
>             $iface . tcp . 80, 
>             $iface . tcp . 443, 
>             $iface . udp . 443,            # QUIC http/3
>         }
>     }

Renommer en web_svc ?

-- 
jm

Répondre à