]> gitweb.fluxo.info Git - puppet-shorewall.git/commit
Merge branch 'feature/Add_support_for_mangle_table' into 'master'
authorJerome Charaoui <jcharaoui@cmaisonneuve.qc.ca>
Mon, 2 Mar 2015 15:37:31 +0000 (15:37 +0000)
committerJerome Charaoui <jcharaoui@cmaisonneuve.qc.ca>
Mon, 2 Mar 2015 15:37:31 +0000 (15:37 +0000)
commit4e86d81936a54fdaa3cdbec71efd25297f9ede4e
tree67c111f9ce533105b84c86003947f1b46d2eb41a
parent06c5058752f7c1856380766784f48e077c3194ed
parentd97171b8e04812c617d126a82f913b987ad292fd
Merge branch 'feature/Add_support_for_mangle_table' into 'master'

Add support for mangle table.

When using the kernel from Debian Wheezy-backports (3.16.0-0.bpo.4-amd64), we encoutered a bug where shorewall was breaking the libvirt DHCP if restarted after it.

It seems that one has to add a rule in the POSTROUTING chain of the mangle table to --checksum-fill the DHCP packets for them to be properly catch by the VMs DHCP clients.

So we had to add support of the mangle table to the shared puppet module to fix that.

This patch does just that, and is meant to be used by the other branch I'll propose after.

See merge request !1