---
- name: Appliquer les reglages noyau du relais
  ansible.builtin.systemd:
    name: systemd-sysctl
    state: restarted

- name: Redemarrer systemd-resolved
  ansible.builtin.systemd:
    name: systemd-resolved
    state: restarted

# Le tunnel se recree : quelques secondes sans relais, la frontiere se reconnecte d'elle-meme
# (maintien de connexion toutes les 25 s).
- name: Redemarrer le tunnel du relais
  ansible.builtin.systemd:
    name: "wg-quick@{{ serveur_relais_interface_tunnel }}"
    state: restarted

# `nft -f` remplace le jeu entier d'un coup (`flush ruleset` en tete) : aucun instant sans
# regle. Le fichier a ete valide (`nft -c`) avant d'etre pose.
- name: Recharger le pare-feu du relais
  ansible.builtin.command: nft -f /etc/nftables.conf
  changed_when: true