]> git.proxmox.com Git - pve-firewall.git/commitdiff
fix reading host.fw through IPCC interface
authorThomas Lamprecht <t.lamprecht@proxmox.com>
Fri, 19 Apr 2019 04:51:38 +0000 (04:51 +0000)
committerThomas Lamprecht <t.lamprecht@proxmox.com>
Fri, 19 Apr 2019 04:51:42 +0000 (04:51 +0000)
IPCC has no knowledge about FUSE based links, but we used
'local/host.fw' here, where local is always a link to
'nodes/<LOCAL-NODENAME>/', this works only when using the common file
system interface provided by FUSE, but not if we're talking directly
with our memdb file store through IPCC..

So use a nodename based path here, to avoid getting just empty
strings for host.fw.

fixes commit 0dbef53046fade02efec143d3b7a0f4f9021b618

Signed-off-by: Thomas Lamprecht <t.lamprecht@proxmox.com>
src/PVE/Firewall.pm

index 2108567f73e5d17f813e2dcc954df2cf7a172312..1607b74c5aebf90fceb6062ee41caa02965d8739 100644 (file)
@@ -23,7 +23,6 @@ use PVE::SafeSyslog;
 use PVE::Tools qw($IPV4RE $IPV6RE);
 use PVE::Tools qw(run_command lock_file dir_glob_foreach);
 
-my $hostfw_conf_filename = "/etc/pve/local/host.fw";
 my $pvefw_conf_dir = "/etc/pve/firewall";
 my $clusterfw_conf_filename = "$pvefw_conf_dir/cluster.fw";
 
@@ -127,6 +126,7 @@ eval  {
 };
 
 my $nodename = PVE::INotify::nodename();
+my $hostfw_conf_filename = "/etc/pve/nodes/$nodename/host.fw";
 
 my $pve_fw_lock_filename = "/var/lock/pvefw.lck";