Re: Où placer son script de re-configuration du fi rewall

Créer un service systemd?

Perso j'ai installé systemd-networkd sur une seule machine puis suis 
retourné à ifupdown,  bien plus simple pour des serveurs. Aussi je monte 
le FW après le réseau afin d´eviter des surprises genre changement de 
nom  d'interface ou interface qui ne monte pas ou mal.

Enfin,  pour les serveurs, les règles de FW  n'ont à mon sens aucune 
raison d' être réínitilisées, je fais un simple nft -f 
/chemin/vers/les/règles/sauvegardées/journellement

Le 10/08/2026 à 11:02, Olivier a écrit :
> Bonjour,
>
> Depuis longtemps, j'installe dans le répertoire
> /etc/network/if-pre-up.d de mes hôtes Debian, un script shell qui
> ré-initialise le firewall à coup de commandes iptables/nftables.
>
> Comme j'envisage de quitter ifupdown pour systemd-networkd (avec
> lequel la hiérarchie /etc/network peut disparaitre), je me demande
> s'il y a un emplacement canonique à utiliser pour lancer
> automatiquement ce script au démarrage, avant que les interfaces
> réseaux soient montées.
>
> Mes contraintes sont:
> - tous mes systèmes sont dotés de systemd avec Debian 12 ou ultérieur
> - j'aimerai que cet emplacement soit "compatible" avec ifupdown ou
> systemd-networkd.
>
> Un conseil ? Une suggestion ?
>
> Slts