extern/shorewall_code
1
0
Fork 1
mirror of https://gitlab.com/shorewall/code.git synced 2025-01-08 22:58:50 +01:00
Code Issues Packages Projects Releases Wiki Activity

Update sample rules files

Browse Source 
Signed-off-by: Tom Eastep <teastep@shorewall.net>
This commit is contained in:
Tom Eastep 2014-04-19 07:48:42 -07:00
parent 4d4e8b3df4
commit 15507aa265
8 changed files with 40 additions and 32 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

10
Shorewall/Samples/Universal/rules
View File

@ -9,11 +9,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
#?SECTION INVALID ?SECTION INVALID
#?SECTION UNTRACKED ?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
Invalid(DROP) net $FW tcp Invalid(DROP) net $FW tcp
SSH(ACCEPT) net $FW SSH(ACCEPT) net $FW

10
Shorewall/Samples/one-interface/rules
View File

@ -13,11 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
#?SECTION INVALID ?SECTION INVALID
#?SECTION UNTRACKED ?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Drop packets in the INVALID state # Drop packets in the INVALID state

10
Shorewall/Samples/three-interfaces/rules
View File

@ -13,11 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
#?SECTION INVALID ?SECTION INVALID
#?SECTION UNTRACKED ?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Don't allow connection pickup from the net # Don't allow connection pickup from the net

10
Shorewall/Samples/two-interfaces/rules
View File

@ -13,11 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
#?SECTION INVALID ?SECTION INVALID
#?SECTION UNTRACKED ?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Don't allow connection pickup from the net # Don't allow connection pickup from the net

8
Shorewall6/Samples6/Universal/rules
View File

@ -9,9 +9,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
?SECTION INVALID
?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
Invalid(DROP) net $FW tcp Invalid(DROP) net $FW tcp

8
Shorewall6/Samples6/one-interface/rules
View File

@ -13,9 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
?SECTION INVALID
?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Drop packets in the INVALID state # Drop packets in the INVALID state

8
Shorewall6/Samples6/three-interfaces/rules
View File

@ -13,9 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
?SECTION INVALID
?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Don't allow connection pickup from the net # Don't allow connection pickup from the net

8
Shorewall6/Samples6/two-interfaces/rules
View File

@ -13,9 +13,11 @@
###################################################################################################################################################################################################### ######################################################################################################################################################################################################
#ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER #ACTION SOURCE DEST PROTO DEST SOURCE ORIGINAL RATE USER/ MARK CONNLIMIT TIME HEADERS SWITCH HELPER
# PORT PORT(S) DEST LIMIT GROUP # PORT PORT(S) DEST LIMIT GROUP
#?SECTION ALL ?SECTION ALL
#?SECTION ESTABLISHED ?SECTION ESTABLISHED
#?SECTION RELATED ?SECTION RELATED
?SECTION INVALID
?SECTION UNTRACKED
?SECTION NEW ?SECTION NEW
# Don't allow connection pickup from the net # Don't allow connection pickup from the net