---
- name: recharger nftables
  ansible.builtin.systemd:
    name: nftables
    state: restarted
    enabled: true

# Le rechargement commence par `flush ruleset`, qui efface aussi la table de
# fail2ban (f2b-table) : on relance fail2ban juste après pour qu'il la
# reconstruise et rebannisse les IP encore en cours de bannissement.
- name: relancer fail2ban après le pare-feu
  listen: recharger nftables
  ansible.builtin.systemd:
    name: fail2ban
    state: restarted

- name: recharger ssh
  ansible.builtin.service:
    name: ssh
    state: reloaded

- name: redémarrer fail2ban
  ansible.builtin.systemd:
    name: fail2ban
    state: restarted
    enabled: true

- name: redémarrer chrony
  ansible.builtin.systemd:
    name: chrony
    state: restarted
    enabled: true