Annotation of embedaddon/strongswan/testing/tests/tnc/tnccs-20-pdp-pt-tls/hosts/alice/etc/iptables.rules, revision 1.1

1.1     ! misho       1: *filter
        !             2: 
        !             3: # default policy is DROP
        !             4: -P INPUT DROP
        !             5: -P OUTPUT DROP
        !             6: -P FORWARD DROP
        !             7: 
        !             8: # open loopback interface
        !             9: -A INPUT  -i lo -j ACCEPT
        !            10: -A OUTPUT -o lo -j ACCEPT
        !            11: 
        !            12: # allow PT-TLS
        !            13: -A INPUT  -i eth0 -p tcp --dport 271 -j ACCEPT
        !            14: -A OUTPUT -o eth0 -p tcp --sport 271 -j ACCEPT
        !            15: 
        !            16: # allow inbound ssh
        !            17: -A INPUT  -p tcp --dport 22 -j ACCEPT
        !            18: -A OUTPUT -p tcp --sport 22 -j ACCEPT
        !            19: 
        !            20: # allow outbound ssh
        !            21: -A OUTPUT  -p tcp --dport 22 -j ACCEPT
        !            22: -A INPUT  -p tcp --sport 22 -j ACCEPT
        !            23: 
        !            24: # allow crl fetch from winnetou
        !            25: -A INPUT  -i eth0 -p tcp --sport 80 -s 192.168.0.150 -j ACCEPT
        !            26: -A OUTPUT -o eth0 -p tcp --dport 80 -d 192.168.0.150 -j ACCEPT
        !            27: 
        !            28: COMMIT

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>