share/examples/ipfilter/ipf.conf.permissive

   1 # $FreeBSD: src/share/examples/ipfilter/ipf.conf.permissive,v 1.1.2.1 2002/04/27 20:04:18 darrenr Exp $
   2 # $DragonFly: src/share/examples/ipfilter/ipf.conf.permissive,v 1.2 2003/06/17 04:36:57 dillon Exp $
   3 # augmented rules generated by mkfilters
   4 block in log quick from any with ipopts
   5 block in log quick proto tcp from any to any with short
   6 block in log quick all with opt lsrr
   7 block in log quick all with opt ssrr
   8 #-------------------------------------------------------
   9 # loopback pakets left unmolested
  10 pass in quick on lo0 all
  11 pass out quick on lo0 all
  12 #-------------------------------------------------------
  13 pass out on ed1 all head 150
  14 block out from 127.0.0.0/8 to any group 150
  15 block out from any to 127.0.0.0/8 group 150
  16 block out from any to 192.168.1.110/32 group 150
  17 #-------------------------------------------------------
  18 pass in on ed1 all head 100
  19 block in from 127.0.0.0/8 to any group 100
  20 block in from 192.168.1.110/32 to any group 100
  21 block in from 192.168.0.1/24 to any group 100
  22 #-------------------------------------------------------
  23 pass  out on fxp0 all head 250
  24 block out from 127.0.0.0/8 to any group 250
  25 block out from any to 127.0.0.0/8 group 250
  26 block out from any to 192.168.0.1/32 group 250
  27 #-------------------------------------------------------
  28 pass in on fxp0 all head 200
  29 block in from 127.0.0.0/8 to any group 200
  30 block in from 192.168.0.1/32 to any group 200
  31 block in from 192.168.1.110/24 to any group 200