J'avais bien pensé à regarder chez Arch (qui paraphrase le man dans ce cas), et j'avais lu le code lié au traitement de l'option (c'est ce qui m'a orienté vers nft puis les bug reports) mais comme un couillon, j'avais pas pensé à chercher les messages de commits !
Pas besoin de backport, cette machine est en testing (pas exposée), mais bonne indication.
Je vais gratter la piste "full nft" et de-iptabliser la machine. Le but de cette conf est de voir ce qu'on peut faire avec uniquement systemd-networkd pour avoir un point unique de configuration de réseau simple.
Au passage, j'avais déjà vu les difficultés de choix nft/iptables sur une autre machine pour une cohabitation transparente crowdsec / firewalld / docker. Vivement la fin de la période de transition.
[^] # Re: Le code, le code, le code ?
Posté par Trollgouin . En réponse au message Debian, systemd-networkd, masquerading et libiptc0. Évalué à 1.
Merci pour ta réponse :)
J'avais bien pensé à regarder chez Arch (qui paraphrase le man dans ce cas), et j'avais lu le code lié au traitement de l'option (c'est ce qui m'a orienté vers nft puis les bug reports) mais comme un couillon, j'avais pas pensé à chercher les messages de commits !
Pas besoin de backport, cette machine est en testing (pas exposée), mais bonne indication.
Je vais gratter la piste "full nft" et de-iptabliser la machine. Le but de cette conf est de voir ce qu'on peut faire avec uniquement systemd-networkd pour avoir un point unique de configuration de réseau simple.
Au passage, j'avais déjà vu les difficultés de choix nft/iptables sur une autre machine pour une cohabitation transparente crowdsec / firewalld / docker. Vivement la fin de la période de transition.
Encore merci!