Преглед изворни кода

include policy updates for ipv6

pull/3/head
Dennis van Dok пре 7 година
родитељ
комит
c5319152de
2 измењених фајлова са 21 додато и 0 уклоњено
  1. +8
    -0
      iptables/rules.sls
  2. +13
    -0
      iptables/service.sls

+ 8
- 0
iptables/rules.sls Прегледај датотеку

@@ -5,6 +5,14 @@
{%- if chain.policy is defined %}
iptables_{{ chain_name }}_policy:
iptables.set_policy:
- family: ipv4
- chain: {{ chain_name }}
- policy: {{ chain.policy }}
- table: filter

iptables_{{ chain_name }}_ipv6_policy:
iptables.set_policy:
- family: ipv6
- chain: {{ chain_name }}
- policy: {{ chain.policy }}
- table: filter

+ 13
- 0
iptables/service.sls Прегледај датотеку

@@ -36,9 +36,22 @@ iptables_{{ chain_name }}_policy:
- table: filter
- require_in:
- iptables: iptables_flush

iptables_{{ chain_name }}_ipv6_policy:
iptables.set_policy:
- chain: {{ chain_name }}
- family: ipv6
- policy: ACCEPT
- table: filter
- require_in:
- iptables: ip6tables_flush
{%- endfor %}

iptables_flush:
iptables.flush

ip6tables_flush:
iptables.flush:
- family: ipv6

{%- endif %}

Loading…
Откажи
Сачувај