-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Bonjour � tous,

Je rencontre un probl�me dans le param�trage du firewall:
J'ai diff�rentes configuration r�seau � param�trer.
J'ai donc fait un script shell qui met tout cela en place. Jusque l�,
pas trop de soucis.
�a ce complique lorsque j'attaque les r�glages du firewall. En effet,
les r�gles sont, presque, toujours les m�mes.
Seules changent les adresses IP source et/ou destination (DNS par exemple).
J'envisageais donc de faire un script (au hasard, iptable_run) qui
d�finisse les variable (IP_DNS et autres par exemples), script que
j'aurais plac� dans /etc/network/if-pre-up.d/ et qui lui-m�me aurait
appel� le script g�n�rique (disons iptable_generic) du firewall situ�
ailleurs.

Probl�me, si j'arrive bien � appeler l'un � partir de l'autre, je
n'arrive pas � "propager" les variables d�finies dans le premier. Je
n'ai �videmment pas tellement envie d'exporter ces variables. Y
aurait-il une possibilit� d'inclure le contenu de l'un dans l'autre ?

J'ai �videmment tent� la solution "en dur dans chaque script". Le
probl�me alors est de propager une modification des r�gles dans
plusieurs fichiers avec les risques d'erreurs inh�rents (en m�me temps,
c'est un peu pour cela que je cherche une solution plus "propre").

Merci de vos r�ponses.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.5 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFBZBuyc6BzCVpFUUcRAuhWAKCYyn7kBaLtj8nDCPR1lxDd2/3FnACgg1Th
l1YaFBwqyQ2ITrSTc0kjQ8s=
=Fubn
-----END PGP SIGNATURE-----

Répondre à