evolix/wiki
22
0
Fork 0
Code Releases Activity

formattage

Browse source
This commit is contained in:
Jérémy Lecour 2024-02-22 10:43:55 +01:00 committed by Jérémy Lecour
parent 71694fbad2
commit 42b0f7019c
Signed by: jlecour
SSH key fingerprint: SHA256:h+5LgHRKwN9lS0SsdVR5yZPeFlJE4Mt+8UtL4CcP8dY
1 changed files with 4 additions and 4 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

8
HowtoNetfilter.md
View file

@ -137,7 +137,7 @@ La variable `PROXY` active ou désactibe le mécanisme depuis le firewall.
`PROXYPORT` indique le port à utiliser pour le forward des paquets.
`PROXYBYPASS` indique la liste des IP de destination pour lesquelles on ne passe pas par le proxy.
~~~{shell}
~~~{.shell}
# Proxy (Squid)
PROXY='on'
# (proxy port)
@ -148,14 +148,14 @@ PROXYBYPASS="${INTLAN} 127.0.0.0/8"
Il est possible de configurer les autorisations pour les serveurs de backup, en ajoutant des couples `IP:PORT` dans la variable `BACKUPSERVERS`.
~~~{shell}
~~~{.shell}
# Backup servers
BACKUPSERVERS='192.168.10.1:1234 192.168.10.2:5678'
~~~
Plusieurs autres variables sont disponibles pour affiner la configuration kernel (via `sysctl`) :
~~~{shell}
~~~{.shell}
# In most cases, the default values set by minifirewall are good.
# If you really know what you are doing,
# you can uncomment some lines and customize the value.
@ -232,7 +232,7 @@ Si on souhaite autoriser des conteneurs à communiquer via le réseau avec d'aut
Si on utilise Docker Swarm sur plusieurs serveurs, il faut une configuration particulière pour que la communication inter-nœuds se fasse bien.
~~~{shell}
~~~{.shell}
# interface par laquelle les nœuds communiquent
SWARM_INT=eno10