alpha #1
@ -4,13 +4,13 @@ Ce rôle permet d'installer et configurer nftables.
|
||||
|
||||
## Variables
|
||||
|
||||
### nftables_rules
|
||||
### nftables_rules_*
|
||||
|
||||
Liste contenant un nom de fichier et une liste de règles. Les règles doivent être au format nftables.
|
||||
|
||||
*<span style="text-decoration: underline">Valeur par défaut:</span> aucune*
|
||||
|
||||
### nftables_tables
|
||||
### nftables_tables_*
|
||||
|
||||
Liste contenant un nom de fichier et la configuration de la table. La table doit être au format nftables.
|
||||
|
||||
|
@ -11,19 +11,21 @@
|
||||
become: true
|
||||
notify: Redémarrer nftables.service
|
||||
|
||||
#- name: Construire la liste des règles
|
||||
# ansible.builtin.set_fact:
|
||||
# nftables_rules: "{{ nftables_rules + rule }}"
|
||||
# loop: "{{ lookup('ansible.builtin.varnames', '^nftables_rules.+', wantlist=True) }}"
|
||||
# vars:
|
||||
# rule: "{{ lookup('ansible.builtin.vars', item, default='') }}"
|
||||
#
|
||||
#- name: Construire la liste des tables
|
||||
# ansible.builtin.set_fact:
|
||||
# nftables_tables: "{{ nftables_tables + table }}"
|
||||
# loop: "{{ lookup('ansible.builtin.varnames', '^nftables_tables.+', wantlist=True) }}"
|
||||
# vars:
|
||||
# table: "{{ lookup('ansible.builtin.vars', item, default='') }}"
|
||||
- name: Construire la liste des règles
|
||||
ansible.builtin.set_fact:
|
||||
nftables_rules: "{{ nftables_rules + specific }}"
|
||||
when: specific | length > 0
|
||||
loop: "{{ lookup('ansible.builtin.varnames', '^nftables_rules_.+', wantlist=True) }}"
|
||||
vars:
|
||||
specific: "{{ lookup('ansible.builtin.vars', item, default='') }}"
|
||||
|
||||
- name: Construire la liste des tables
|
||||
ansible.builtin.set_fact:
|
||||
nftables_tables: "{{ nftables_tables + specific }}"
|
||||
when: specific | length > 0
|
||||
loop: "{{ lookup('ansible.builtin.varnames', '^nftables_tables_.+', wantlist=True) }}"
|
||||
vars:
|
||||
specific: "{{ lookup('ansible.builtin.vars', item, default='') }}"
|
||||
|
||||
- name: Déployer les règles
|
||||
ansible.builtin.template:
|
||||
|
Loading…
Reference in New Issue
Block a user