Près de la plage bonne source
Il suffit de lire dans la presse (1,2,3) l’ensemble des atteintes à nos libertés sur les internets pour constater les dégâts !
J’ai donc décidé d’agir en participant à mon échelle à des actions ciblées.
Ceci est le Premier Acte !
J’intègre donc le réseau TOR et installe pour un moment 2 relais du réseau en mode relais. (trop de contrainte en exit malheureusement) Tous les 2 ont minimum 1Gbps de bande passante et sont dans 2 pays différents.
Avec la version de pfsense 2.1.5, il arrive que les liens WAN après un incident ne reviennent pas online. Le process apinger reping bien la gateway mais indique toujours le lien down… J’ai creusé pas mal les forums et j’ai trouvé une solution qui a le mérite de marcher le temps que la version 2.2 sorte en stable :)
Tout d’abord on monte le filesystem en read write :
/etc/rc.conf_mount_rw
on édite le fichier apinger.php
vi /usr/local/www/apinger.php
y intégrer le contenu suivant :
<?php
require_once(« /etc/inc/service-utils.inc »);
require_once(« /etc/inc/globals.inc »);
require_once(« /etc/inc/vslb.inc »);
require_once(« /etc/inc/gwlb.inc »);
service_control_restart(apinger,restartservice)
?>
on modifie les droits :
chmod 755 apinger.php
pour vérifier que ça marche, vous pouvez accèder à l’url => http://ip-de-pfsense/apinger.php
Installez le package cron puis ajoutez le job suivant :
*/5 * * * * /usr/local/bin/php /usr/local/www/apinger.php
On peut ensuite repasser le filesystem en read only :
/etc/rc.conf_mount_ro
Charb : « Je préfère mourir debout que vivre à genoux »
