Je ne pensais pas que les regles de firewall pouvaient etre mises en place 
avant les interfaces r�seaux, mais dans ce cas, effectivement, tu as 100% 
raison.

=> 
* r�gles de firewall = un script dans r�pertoire /etc/networks/if-pre-up.d/ 
* r�gles de routage = un script dans r�pertoire /etc/networks/if-up.d/ 

Merci !

-- 
Laurent.

----- Original Message ----- 
From: "Ivan ROBAIN" <[EMAIL PROTECTED]>
To: "Laurent PETIT" <[EMAIL PROTECTED]>; "Yann K." <[EMAIL PROTECTED]>; 
"Charles Goyard" <[EMAIL PROTECTED]>; <[email protected]>
Sent: Wednesday, July 03, 2002 9:18 AM
Subject: RE: fichier de stockage des r�gles de routage?...


> Ben en fait, je mettrais les r�gles du firewall en place AVANT de monter les
> interfaces r�seau, histoire qu'il n'y ait pas un moment de latence avec du
> r�sal, sans protection. iptables, ipchains etc sont concus pour �tre activ�s
> avant que les cartes r�seaux ne soient mont�es.
> 
> Corrigez-moi si je me trompe bien s�r. Mais non je ne me trompe pas ;)
> 
> Mais alors, ne devrait-on pas mettre les r�gles de firewall dans
> /etc/networks/if-pre-up.d/ ? et les regles de routage, qui, elles, ont
> besoin de conna�tre les interfaces r�seau pour fonctionner, dans
> /etc/network/if-up.d/ ? (nan parce que bon, moi je mets mes regles de
> firewall dans /etc/rc2.d/S99SetupMonFirewall alors...
> 
> Ivan
> 
> -----Message d'origine-----
> De : Laurent PETIT [mailto:[EMAIL PROTECTED]
> Envoy� : Tuesday, July 02, 2002 6:13 PM
> � : Laurent PETIT; Yann K.; Charles Goyard;
> [email protected]
> Objet : Re: fichier de stockage des r�gles de routage?...
> 
> 
> Oups pardon, j'avais mal lu, je croyais qu'on parlait des r�gles de
> firewall, ....
> 
> Pour les routes, place aux sp�cialistes, je m'incline ..
> 
> --
> Laurent.
> 
> ----- Original Message -----
> From: "Laurent PETIT" <[EMAIL PROTECTED]>
> To: "Yann K." <[EMAIL PROTECTED]>; "Charles Goyard"
> <[EMAIL PROTECTED]>; <[email protected]>
> Sent: Tuesday, July 02, 2002 4:51 PM
> Subject: Re: fichier de stockage des r�gles de routage?...
> 
> 
> > Bonjour,
> >
> > Comme post� par quelqu'un pr�c�demment,
> >
> > je place en ce qui me concerne mon script dans le r�pertoire
> /etc/network/if-up.d/ dont les scripts sont ex�cut�s apr�s que les
> interfaces ont �t� lanc�es.
> >
> > L'avantage est � mon avis de ne pas mettre les doigts dans le fichier
> interface, "chacun chez soi" comme on dit.
> > Je trouve �a plus propre.
> >
> > Voil� pour mes 0,02 EUR,
> >
> > HTH,
> >
> > --
> > Laurent.
> >
> > ----- Original Message -----
> > From: "Yann K." <[EMAIL PROTECTED]>
> > To: "Charles Goyard" <[EMAIL PROTECTED]>;
> <[email protected]>
> > Sent: Tuesday, July 02, 2002 4:38 PM
> > Subject: Re: fichier de stockage des r�gles de routage?...
> >
> >
> > > > Personnellement, je les met dans /etc/network/interfaces (voir le man
> > > > pour des exemples).
> > > Je viens de consulter la page man, et je ne trouve pas les exemples
> > > consacr�s a route tr�s parlant...
> > > Pourrais tu me fournir un exemple de fichier /etc/network/interfaces
> > > sp�cifiant des r�gles de routage.
> > >
> > > Merci d'avance.
> > >
> > > Yann K.
> > >
> > >
> > > --
> > > To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> > > with a subject of "unsubscribe". Trouble? Contact
> [EMAIL PROTECTED]
> > >
> > >
> > [EMAIL PROTECTED]
> �sS[hu��j{�z��zw!��z�eS�lu��jz+f�.�.n7o�?�z�>���m����x*'��--+-T�-z�b��
> y�szS�
> N.I@    �S[u�j{z�zw��z�S�u�jzf.�n7�?z˱�m��x*��-+T�z���y�zS
> 
> 
> -- 
> To UNSUBSCRIBE, email to [EMAIL PROTECTED]
> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
> 
> 

Répondre à