Créer un service systemd?
Perso j'ai installé systemd-networkd sur une seule machine puis suis
retourné à ifupdown, bien plus simple pour des serveurs. Aussi je monte
le FW après le réseau afin d´eviter des surprises genre changement de
nom d'interface ou interface qui ne monte pas ou mal.
Enfin, pour les serveurs, les règles de FW n'ont à mon sens aucune
raison d' être réínitilisées, je fais un simple nft -f
/chemin/vers/les/règles/sauvegardées/journellement
Le 10/08/2026 à 11:02, Olivier a écrit :
Bonjour,
Depuis longtemps, j'installe dans le répertoire
/etc/network/if-pre-up.d de mes hôtes Debian, un script shell qui
ré-initialise le firewall à coup de commandes iptables/nftables.
Comme j'envisage de quitter ifupdown pour systemd-networkd (avec
lequel la hiérarchie /etc/network peut disparaitre), je me demande
s'il y a un emplacement canonique à utiliser pour lancer
automatiquement ce script au démarrage, avant que les interfaces
réseaux soient montées.
Mes contraintes sont:
- tous mes systèmes sont dotés de systemd avec Debian 12 ou ultérieur
- j'aimerai que cet emplacement soit "compatible" avec ifupdown ou
systemd-networkd.
Un conseil ? Une suggestion ?
Slts
