Доработка Ansible-плейбука, управляющего iptables на Debian 9

04.10.2019 14:56

Есть каркас кода на ansible.

Он управляет файрволом, работающим на iptables

Используется подстановка конфига, собранного шаблонизатором из параметров, описанных в host_vars.

Используется несколько внутренних подсетей, и несколько внешних

Сейчас работает SNAT, DNAT и некоторые правила accept для их работы.

1) надо сделать так, чтоб дефолтным правилом стал drop вместо accept

2) надо сделать так, чтоб шаблонизатор создавал правила, разрешающие трафик между подсетями для определенных протоколов

3) надо сделать так, чтоб внутренние подсети ходили наружу только по разрешенным протоколам

4) надо сделать так, чтоб для DNAT автоматически создавались правила, разрешающие движение трафика

Стоимость обсуждается.

Тестовую зону готов предоставить.

Частные объявления сегодня

АНДРЕЙ БЕЛОУСОВ И "СВЯТОЙ ЛЕНИН" ОТКЛЮЧАЮТ НАСТОЯЩИХ ПИРАТОВ?!

Вебкам-студия MONTANA в Санкт-Петербурге

«Я ВАС СПРАШИВАЮ, КТО ВЕРБОВАЛ ВАЗ, ЗЕЛЕНСКОГО?!» Записки Мессии по технике безопасности.

Филиал № 4 ОСФР по Москве и Московской области информирует: В Московском регионе более 62 тысяч семей распорядились материнским капиталом через банки

Новые портативные ирригаторы Revyline RL 410 Pink появились в продаже с курьерской доставкой по Сочи

11 страшно ядовитых растений, о которых необходимо знать каждому

Коллектив «Маринс Парк Отель Ростов» поздравил воспитанников реабилитационного центра с Днём защиты детей

Бороться с чрезмерными туристами решили по-новому: Португалия сделает пешеходную тропу вокруг страны и запустит туристов по ней, чтобы их рассредоточить

‘I’ll have to talk to my agent’ says Harry Kane as England star offered transfer from Bayern during press conference

Meet Slovenia’s gorgeous Wags, from a mummy blogger and influencer to a professional tennis star

Who could England get next in Euro 2024 knockout stage after going through to last-16?

Rashan Gary Showed No Concern When Asked About Caleb Williams

Филиал № 4 ОСФР по Москве и Московской области информирует: В Московском регионе более 62 тысяч семей распорядились материнским капиталом через банки

ТСМ готовит полигон для конкурса механизаторов

Портативный ТСД корпоративного класса Saotron RT-T70

Росгвардейцы приняли участие в акции "Свеча Памяти".

Model viewer forensics reveal that Elden Ring: Shadow of the Erdtree's Dancing Lion boss is actually two little guys piloting it around

Dustborn let me smash fascists and flirt with my situationship on a road trip across America

'Maybe this new Stardew Valley-like game is pretty good' I said to myself after blearily noticing I'd played it until 2 in the morning

There is an early power up in Elden Ring: Shadow of the Erdtree that basically turns the game into Sekiro, but the description is so vague I didn't realize how good it was until 40 hours later

Робота водієм у Таксі 571 (Київ)

Преимущества карты строек жилых и промышленных объектов в России

Экологи «Россети Центр» и «Россети Центр и Приволжье» показали высокий профессионализм на Всероссийском конкурсе

Суд приговорил реставратора объектов Московского Кремля к 4 годам колонии

Как выбрать лучший строительный субподряд

Цену за билет на ВСМ Москва – Петербург озвучат в 2027 году

Начальник караула из Лосинки пробился в топ лучших по Москве

Филиал № 4 ОСФР по Москве и Московской области информирует: В Московском регионе более 62 тысяч семей распорядились материнским капиталом через банки

Минобороны подало иск на 38 млн рублей против пермского завода "Телта"

Девелопер Арцибашева: покупка жилья на стадии котлована позволит сэкономить 20%

Возвращаем украденное: частные активы в размере 1,3 триллиона рублей ушли в доход государства — генпрокурор Краснов

Якутским турфирмам представили новые туристические продукты Москвы

Даниил Медведев представил форму, в которой выступит на Уимблдоне

Уимблдон потребует от российских теннисистов подписать декларацию о нейтралитете

Юлия Путинцева выиграла турнир в Бирмингеме

Грузия сыграла вничью с Чехией на Евро, Калинская вышла в финал Берлина. Главное к вечеру

Подмосковные врачи спасли пациента с абсцессом позвоночника

Умер заслуженный тренер СССР Виталий Ерфилов

Минобороны подало иск на 38 миллионов рублей к заводу из дела генерала Шамарина

Риелтор Раджабова: спрос на премиальные новостройки Москвы утроился за год

Грозит тюрьма? Против Моргенштерна* хотят возбудить уголовное дело

Оркестр Северского соединения Росгвардии признан лучшим в Сибирском округе

Певец Шарлот из СИЗО анонсировал гастрольный тур на июль

Возвращение премии Муз-ТВ: Киркорова посадили в клетку, а Бузова приехала с карликами

Преимущества карты строек жилых и промышленных объектов в России

Как выбрать лучший строительный субподряд

Суд приговорил реставратора объектов Московского Кремля к 4 годам колонии

Экологи «Россети Центр» и «Россети Центр и Приволжье» показали высокий профессионализм на Всероссийском конкурсе

Преимущества карты строек жилых и промышленных объектов в России

«Спорт вдохновляет»: судебные приставы Кузбасса приняли участие в молодежном спортивно-туристическом мероприятии «Гонка профсоюзов - 2024»

Что МОК, то и сделал. Фетисов рассказал, когда Россия вернётся на Игры

Суд приговорил реставратора объектов Московского Кремля к 4 годам колонии

Легковой автомобиль загорелся на Калужком шоссе

Проверенная автошкола в Москве

В Бузулукском районе в ДТП погиб 15-летний пассажир автомобиля Субару

Посоветуйте хорошую автошколу в Москве

"Хинди Руси бхай бхай": Россия и Индия готовят Западу "большой привет"

Ушаков: Заявление Путина и Ким Чен Ына указывают на плотную координацию

Президент Конго Сассу-Нгессо прибыл в Москву на переговоры с Путиным

Россия получит доступ к военным базам и аэродромам Индии, что создаст угрозу США

Около 1,3 тыс. случаев коронавируса выявили в Москве за неделю

Около 1,3 тысячи случаев заражения COVID-19 выявили в столице за неделю

Ледяная ловушка: доктор Кутушов рассказал про опасность мороженого в жаркую погоду

Корпоративные активности: нужны ли и как влияют на коллектив

Главный врач клиники "Мегастом", стоматолог Владимир Лосев: в каком возрасте оптимально устанавливать брекеты

Диетолог Елисеева: клетчатка борется со вздутием живота и сонливостью

"Начинка — нацизм": Захарова вскрыла истинную суть Киева после слов приспешника Зеленского о Крыме

Захарова назвала заявление Киева о Крыме как военной цели «калькой с нацистской концепции»

СберСтрахование жизни выступила партнёром международной олимпиады по страхованию

Компания «КЕНГУРУ.ПРО» стала лучшим производителем спортивного оборудования

Легенда вне времени Жанна Агузарова и легенда поп-музыки Жанна Фриске:самое интересное с Премии МУЗ-ТВ 2024

«Объединяем Россию!». Как столица отметит День молодёжи

«Все решено»: Лукашенко поблагодарил Лаврова за важное для Белоруссии решение

Китай может построить в Минске еще один знаковый объект

Президент Белоруссии заверил Лаврова в полной поддержке

Белорусские рабочие будут строить АЭС в России

Собянин: 17 московских стационаров работают в полностью цифровой среде

Собянин: Город одобрил гранты для столичных компаний более чем на 1 млрд рублей

Собянин: Уровень безработицы в Москве будет снижен до 1,2 процента к 2030 году

Собянин оценил объем поддержки создателей импортозамещающей продукции