test action configure rules source_ip

Testy dopasowania source_ip

Schemat testów

• ustawienie iptables z logownaiem source_ip
• ping
• sprawdzenie logów

test case'y

test z logowanym pakietem

• reguła iptables z logowaniem pakietów:

iptables_firewall_rules:
  - table: "filter"
    chain: "INPUT"
    default_policy: "ACCEPT"
    rules:
      - source_ip: "127.0.0.1"
        action:
          name: "LOG"
          log_prefix: "test-logs"

• ping 127.0.0.1
• sprawdzenie czy log się pojawił

test bez logów

• reguła iptables z logowaniem pakietów na adresie defaultowym

iptables_firewall_rules:
  - table: "filter"
    chain: "INPUT"
    default_policy: "ACCEPT"
    rules:
      - source_ip: "{{ ansible_facts.default_ipv4.address }}"
        action:
          name: "LOG"
          log_prefix: "test-logs"

• ping 127.0.0.1
• sprawdzenie czy log się nie pojawił