%

PF accepte de gèrer les connexions du service Syncthing

Exemple de règles pour gèrer les connexions du service Syncthing avec le parefeu Packet-Filter (PF)

Détails relatifs à l'article

Article publié, le
et modifié le
Une minute de lecture
Cet article contient 108 mots.

Identifiant de l'article : tag:doc.huc.fr.eu.org,2019-10-31:/fr/sec/firewall/pf-syncthing

Source brute de l'article :
Commit version : 9bf3d7b

Cet article est aussi disponible sur le protocole Gemini :
gemini://gmi.it-log.fr.eu.org/fr/sec/firewall/pf-syncthing.gmi

Description

Voici les règles PF nécessaires :

⇒ in :

pass in quick on egress inet proto tcp from egress:network to egress port 22000 flags S/SA modulate state
pass in quick on egress inet proto udp from egress:network to egress port 21027 allow-opts

⇒ out :

pass out quick on egress inet proto tcp from egress to egress:network port 22000 flags S/SA modulate state
pass out quick on egress inet proto udp from egress to egress:network port 21027 allow-opts

Bien-sûr, ces règles pour Syncthing sont à modifier, surtout si vous modifiez les ports dans la configuration de Syncthing !

Ce sont des règles de bases, pour exemple !

Enjoy-ID!
Enjoy-IT!