Changement de zone pour pouvoir accéder à Pronote directement

firewall.yml

@@ -1,3 +1,5 @@
+- hosts: all:!baybay-ponay.mateu.be:!machinbox.mateu.be:!muse-macbookair.lan
+  tasks: []
 - hosts: router
   roles:
       - firewall

production/hosts

@@ -8,7 +8,6 @@ machinbox.mateu.be
 claude.dmz.mateu.be
 dimitri.dmz.mateu.be
 edelgard.dmz.mateu.be
-rhea.dmz.mateu.be
 
 [borgbackup:children]
 borg_server

roles/firewall/templates/firewall.j2

@@ -438,6 +438,15 @@ config zone
 	option masq '1'
 	option mtu_fix '1'
 
+config zone
+	option name 'orig'
+	option input 'REJECT'
+	option output 'ACCEPT'
+	option forward 'REJECT'
+	option network 'wan'
+	option masq '1'
+	option mtu_fix '1'
+
 config forwarding
 	option src 'lan'
 	option dest 'wan'
@@ -446,6 +455,10 @@ config forwarding
 	option src 'lan'
 	option dest 'dmz'
 
+config forwarding
+	option src 'lan'
+	option dest 'orig'
+
 config include
 	option path '/etc/firewall.user'