diff options
Diffstat (limited to 'test/output/rules-save')
| -rw-r--r-- | test/output/rules-save | 42 |
1 files changed, 42 insertions, 0 deletions
diff --git a/test/output/rules-save b/test/output/rules-save index e05d6b6..2a0d3ea 100644 --- a/test/output/rules-save +++ b/test/output/rules-save @@ -190,6 +190,12 @@ -A FORWARD -j ACCEPT -A FORWARD -j DROP -A FORWARD +-A FORWARD -p tcp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A FORWARD -p udp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A FORWARD -p tcp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A FORWARD -p udp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A FORWARD -p tcp --dport 22 -d 172.18.0.0/16 -j ACCEPT +-A FORWARD -p tcp --sport 22 -s 172.18.0.0/16 -j ACCEPT -A FORWARD -i eth0 -j ACCEPT -A FORWARD -i eth1 -s 10.0.0.0/12 -o eth2 -d 10.1.0.0/12 -j ACCEPT -A FORWARD -i eth1 -s 10.0.0.0/12 -o eth3 -d 10.1.0.0/12 -j ACCEPT @@ -338,6 +344,15 @@ -A INPUT -j ACCEPT -A INPUT -j DROP -A INPUT +-A INPUT -p tcp --sport 80 -j ACCEPT +-A INPUT -p tcp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A INPUT -p udp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A INPUT -p tcp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A INPUT -p udp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A INPUT -p tcp --dport 22 -d 172.18.0.0/16 -j ACCEPT +-A INPUT -p tcp --sport 22 -s 172.18.0.0/16 -j ACCEPT +-A INPUT -p esp -j ACCEPT +-A INPUT -p udp -m multiport --dports 500,4500 -j ACCEPT -A INPUT -i eth0 -j ACCEPT -A INPUT -j ACCEPT -A INPUT -p icmp -j icmp-routing @@ -439,6 +454,15 @@ -A OUTPUT -j ACCEPT -A OUTPUT -j DROP -A OUTPUT +-A OUTPUT -p tcp --dport 80 -j ACCEPT +-A OUTPUT -p tcp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A OUTPUT -p udp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j ACCEPT +-A OUTPUT -p tcp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A OUTPUT -p udp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j ACCEPT +-A OUTPUT -p tcp --dport 22 -d 172.18.0.0/16 -j ACCEPT +-A OUTPUT -p tcp --sport 22 -s 172.18.0.0/16 -j ACCEPT +-A OUTPUT -p esp -j ACCEPT +-A OUTPUT -p udp -m multiport --sports 500,4500 -j ACCEPT -A OUTPUT -j ACCEPT -A OUTPUT -o eth1 -d 10.0.0.0/12 -j ACCEPT -A OUTPUT -p icmp -j icmp-routing @@ -665,8 +689,26 @@ COMMIT :OUTPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] -A OUTPUT -j CT --notrack +-A OUTPUT -p tcp --dport 80 -j CT --notrack +-A OUTPUT -p tcp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j CT --notrack +-A OUTPUT -p udp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j CT --notrack +-A OUTPUT -p tcp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j CT --notrack +-A OUTPUT -p udp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j CT --notrack +-A OUTPUT -p tcp --dport 22 -d 172.18.0.0/16 -j CT --notrack +-A OUTPUT -p tcp --sport 22 -s 172.18.0.0/16 -j CT --notrack +-A OUTPUT -p esp -j CT --notrack +-A OUTPUT -p udp -m multiport --sports 500,4500 -j CT --notrack -A OUTPUT -j CT --notrack -A PREROUTING -j CT --notrack +-A PREROUTING -m addrtype --dst-type LOCAL -p tcp --sport 80 -j CT --notrack +-A PREROUTING -p tcp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j CT --notrack +-A PREROUTING -p udp --dport 1812 -s 172.16.0.0/16 -d 172.17.0.0/16 -j CT --notrack +-A PREROUTING -p tcp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j CT --notrack +-A PREROUTING -p udp --sport 1812 -d 172.16.0.0/16 -s 172.17.0.0/16 -j CT --notrack +-A PREROUTING -p tcp --dport 22 -d 172.18.0.0/16 -j CT --notrack +-A PREROUTING -p tcp --sport 22 -s 172.18.0.0/16 -j CT --notrack +-A PREROUTING -m addrtype --dst-type LOCAL -p esp -j CT --notrack +-A PREROUTING -m addrtype --dst-type LOCAL -p udp -m multiport --dports 500,4500 -j CT --notrack -A PREROUTING -i eth0 -j CT --notrack -A PREROUTING -i eth1 -s 10.0.0.0/12 -j CT --notrack -A PREROUTING -m addrtype --dst-type LOCAL -j CT --notrack |