24 lines
789 B
YAML
24 lines
789 B
YAML
|
---
|
||
|
|
- name: Appliquer les reglages noyau du relais
|
||
|
|
ansible.builtin.systemd:
|
||
|
|
name: systemd-sysctl
|
||
|
|
state: restarted
|
||
|
|
|
||
|
|
- name: Redemarrer systemd-resolved
|
||
|
|
ansible.builtin.systemd:
|
||
|
|
name: systemd-resolved
|
||
|
|
state: restarted
|
||
|
|
|
||
|
|
# Le tunnel se recree : quelques secondes sans relais, la frontiere se reconnecte d'elle-meme
|
||
|
|
# (maintien de connexion toutes les 25 s).
|
||
|
|
- name: Redemarrer le tunnel du relais
|
||
|
|
ansible.builtin.systemd:
|
||
|
|
name: "wg-quick@{{ serveur_relais_interface_tunnel }}"
|
||
|
|
state: restarted
|
||
|
|
|
||
|
|
# `nft -f` remplace le jeu entier d'un coup (`flush ruleset` en tete) : aucun instant sans
|
||
|
|
# regle. Le fichier a ete valide (`nft -c`) avant d'etre pose.
|
||
|
|
- name: Recharger le pare-feu du relais
|
||
|
|
ansible.builtin.command: nft -f /etc/nftables.conf
|
||
|
|
changed_when: true
|