Set-OPS-Public/roles/nftables_baseline
Daniel Allaire 6a8fc53084 frontiere : les interfaces internes refusent a voix haute, le WAN reste muet
Un reject final, journalise, sur chaque interface interne (zones du site,
gestion, transit, WireGuard) : un flux mal declare entre deux zones echoue
au lieu d'expirer. P53 affinee, P50 ne compte que les block, test du devis.
La sonde classe ECONNREFUSED en avertissement : le RST de la frontiere est
indiscernable d'un port ferme.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
2026-10-01 15:39:46 -04:00
..
defaults connectivite : une sonde a la minute remplace la matrice du pare-feu 2026-09-30 22:46:49 -04:00
handlers Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00
tasks connectivite : la liste hors de /etc/setops, le chemin du site, la simulation 2026-10-01 10:59:22 -04:00
templates frontiere : les interfaces internes refusent a voix haute, le WAN reste muet 2026-10-01 15:39:46 -04:00
README.md Set-OPS — moteur d'ecosystemes numeriques souverains (Alliance Boreale) 2026-06-24 20:17:46 -04:00

Rôle nftables_baseline

Prépare nftables. Désactivé par défaut dans le template.