diff --git a/Shorewall6/modules b/Shorewall6/modules index d363d5f41..3e2ae3c14 100644 --- a/Shorewall6/modules +++ b/Shorewall6/modules @@ -18,16 +18,16 @@ # loadmodule nfnetlink loadmodule x_tables -loadmodule ip_tables +ip6_tables ip6table_filter ip6table_mangle ip6table_raw -loadmodule ip_conntrack -loadmodule nf_conntrack +loadmodule xt_conntrack loadmodule nf_conntrack_ipv6 -loadmodule iptable_nat loadmodule xt_state loadmodule xt_tcpudp +ip6t_REJECT +ip6t_LOG # # Other xtables modules # @@ -47,60 +47,36 @@ loadmodule xt_mac loadmodule xt_mark loadmodule xt_MARK loadmodule xt_multiport -loadmodule xt_NFLOG loadmodule xt_NFQUEUE loadmodule xt_owner loadmodule xt_physdev loadmodule xt_pkttype +loadmodule xt_policy +loadmodule xt_sctp loadmodule xt_tcpmss +loadmodule xt_TCPMSS +loadmodule xt_time # # Helpers # -loadmodule ip_conntrack_amanda -loadmodule ip_conntrack_ftp -loadmodule ip_conntrack_h323 -loadmodule ip_conntrack_irc -loadmodule ip_conntrack_netbios_ns -loadmodule ip_conntrack_pptp -loadmodule ip_conntrack_sip -loadmodule ip_conntrack_tftp -loadmodule ip_nat_amanda -loadmodule ip_nat_ftp -loadmodule ip_nat_h323 -loadmodule ip_nat_irc -loadmodule ip_nat_pptp -loadmodule ip_nat_sip -loadmodule ip_nat_snmp_basic -loadmodule ip_nat_tftp -loadmodule ip_set -loadmodule ip_set_iphash -loadmodule ip_set_ipmap -loadmodule ip_set_macipmap -loadmodule ip_set_portmap -# -# 2.6.20+ helpers -# +loadmodule nf_conntrack_amanda loadmodule nf_conntrack_ftp loadmodule nf_conntrack_h323 loadmodule nf_conntrack_irc loadmodule nf_conntrack_netbios_ns +loadmodule nf_conntrack_netbios_ns loadmodule nf_conntrack_netlink loadmodule nf_conntrack_pptp +loadmodule nf_conntrack_proto_sctp +loadmodule nf_conntrack_proto_udplite +loadmodule nf_conntrack_sane +loadmodule nf_conntrack_sip +loadmodule nf_conntrack_pptp loadmodule nf_conntrack_proto_gre loadmodule nf_conntrack_proto_sctp loadmodule nf_conntrack_sip loadmodule nf_conntrack_tftp loadmodule nf_conntrack_sane -loadmodule nf_nat_amanda -loadmodule nf_nat_ftp -loadmodule nf_nat_h323 -loadmodule nf_nat_irc -loadmodule nf_nat -loadmodule nf_nat_pptp -loadmodule nf_nat_proto_gre -loadmodule nf_nat_sip -loadmodule nf_nat_snmp_basic -loadmodule nf_nat_tftp # # Traffic Shaping # @@ -113,50 +89,5 @@ loadmodule act_police # # Extensions # -loadmodule ipt_addrtype -loadmodule ipt_ah -loadmodule ipt_CLASSIFY -loadmodule ipt_CLUSTERIP -loadmodule ipt_comment -loadmodule ipt_connmark -loadmodule ipt_CONNMARK -loadmodule ipt_conntrack -loadmodule ipt_dscp -loadmodule ipt_DSCP -loadmodule ipt_ecn -loadmodule ipt_ECN -loadmodule ipt_esp -loadmodule ipt_hashlimit -loadmodule ipt_helper -loadmodule ipt_ipp2p -loadmodule ipt_iprange -loadmodule ipt_length -loadmodule ipt_limit -loadmodule ipt_LOG -loadmodule ipt_mac -loadmodule ipt_mark -loadmodule ipt_MARK -loadmodule ipt_MASQUERADE -loadmodule ipt_multiport -loadmodule ipt_NETMAP -loadmodule ipt_NOTRACK -loadmodule ipt_owner -loadmodule ipt_physdev -loadmodule ipt_pkttype -loadmodule ipt_policy -loadmodule ipt_realm -loadmodule ipt_recent -loadmodule ipt_REDIRECT -loadmodule ipt_REJECT -loadmodule ipt_SAME -loadmodule ipt_sctp -loadmodule ipt_set -loadmodule ipt_state -loadmodule ipt_tcpmss -loadmodule ipt_TCPMSS -loadmodule ipt_tos -loadmodule ipt_TOS -loadmodule ipt_ttl -loadmodule ipt_TTL -loadmodule ipt_ULOG +ip6_queue #LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE