Re: Où placer son script de re-configuration du fir ewall

Le lun. 10 août 2026 à 11:25, NoSpam <[email protected]> a écrit :
>
> Créer un service systemd?

J'ai suivi ce conseil en m'inspirant du script
/usr/lib/systemd/nftables.service qui lui aussi est exécuté avant la
configuration des interfaces réseau

>
> Perso j'ai installé systemd-networkd sur une seule machine puis suis
> retourné à ifupdown,  bien plus simple pour des serveurs.

De base, je suis réticent à abandonner ifupdown pour systemd-networkd
mais je me demande si on a vraiment le choix.
Peut-être que netplan.io adoucirait la transition vers systemd-networkd ?

> Aussi je monte
> le FW après le réseau afin d´eviter des surprises genre changement de
> nom  d'interface ou interface qui ne monte pas ou mal.
>
> Enfin,  pour les serveurs, les règles de FW  n'ont à mon sens aucune
> raison d' être réínitilisées, je fais un simple nft -f
> /chemin/vers/les/règles/sauvegardées/journellement
>
> Le 10/08/2026 à 11:02, Olivier a écrit :
> > Bonjour,
> >
> > Depuis longtemps, j'installe dans le répertoire
> > /etc/network/if-pre-up.d de mes hôtes Debian, un script shell qui
> > ré-initialise le firewall à coup de commandes iptables/nftables.
> >
> > Comme j'envisage de quitter ifupdown pour systemd-networkd (avec
> > lequel la hiérarchie /etc/network peut disparaitre), je me demande
> > s'il y a un emplacement canonique à utiliser pour lancer
> > automatiquement ce script au démarrage, avant que les interfaces
> > réseaux soient montées.
> >
> > Mes contraintes sont:
> > - tous mes systèmes sont dotés de systemd avec Debian 12 ou ultérieur
> > - j'aimerai que cet emplacement soit "compatible" avec ifupdown ou
> > systemd-networkd.
> >
> > Un conseil ? Une suggestion ?
> >
> > Slts
>