From 5c628ef28e16b39a8817850e7739945e27d3d4e3 Mon Sep 17 00:00:00 2001
From: Nicolas Dandrimont <Nicolas.Dandrimont@crans.org>
Date: Wed, 15 Sep 2010 19:31:31 +0200
Subject: [PATCH] [firewall] Ouverture du protocole GRE pour les VPN
 institutionnels

darcs-hash:20100915173131-ffbb2-24c6853350d5a406a11a169bd50be91c18e0f55a.gz
---
 gestion/gen_confs/firewall.py | 2 ++
 1 file changed, 2 insertions(+)

diff --git a/gestion/gen_confs/firewall.py b/gestion/gen_confs/firewall.py
index 29cc14b9..10d2ffe5 100644
--- a/gestion/gen_confs/firewall.py
+++ b/gestion/gen_confs/firewall.py
@@ -881,6 +881,8 @@ class firewall_komaz(firewall_crans) :
     def crans_vers_ext(self) :
         """ Reconstruit la chaîne CRANS_VERS_EXT """
         self.build_chaine_adherent('CRANS_VERS_EXT',self.__crans_vers_ext)
+        # Protocole GRE pour les VPN
+        iptables("-I CRANS_VERS_EXT -p gre -j ACCEPT")
 
     def ext_vers_crans(self) :
         """ Reconstruit la chaîne EXT_VERS_CRANS """