Un reject final, journalise, sur chaque interface interne (zones du site, gestion, transit, WireGuard) : un flux mal declare entre deux zones echoue au lieu d'expirer. P53 affinee, P50 ne compte que les block, test du devis. La sonde classe ECONNREFUSED en avertissement : le RST de la frontiere est indiscernable d'un port ferme. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| nftables.conf.j2 | ||
| sonde-connectivite.sh.j2 | ||