First commit

generic/firewall/firewall.service

@@ -0,0 +1,25 @@
+[Unit]
+Description=Firewall iptables
+# Démarre après la détection des interfaces réseau,
+# mais avant que le trafic soit autorisé et avant fail2ban
+After=network-pre.target
+Before=network.target fail2ban.service
+Wants=network-pre.target
+
+# Si fail2ban redémarre, le firewall doit être actif en premier
+PartOf=fail2ban.service
+
+[Service]
+Type=oneshot
+RemainAfterExit=yes
+EnvironmentFile=__ENV_FILE__
+ExecStart=/etc/firewall/firewall-launcher.sh start
+ExecStop=/etc/firewall/firewall-launcher.sh stop
+ExecReload=/etc/firewall/firewall-launcher.sh reload
+
+# Sécurité du service lui-même
+StandardOutput=journal
+StandardError=journal
+
+[Install]
+WantedBy=multi-user.target