Annotation of embedaddon/strongswan/testing/tests/tnc/tnccs-20-pdp-pt-tls/hosts/dave/etc/iptables.rules, revision 1.1

1.1     ! misho       1: *filter
        !             2: 
        !             3: # default policy is DROP
        !             4: -P INPUT DROP
        !             5: -P OUTPUT DROP
        !             6: -P FORWARD DROP
        !             7: 
        !             8: # allow PT-TLS 
        !             9: -A INPUT  -i eth0 -s 10.1.0.10 -p tcp --sport 271 -j ACCEPT
        !            10: -A OUTPUT -o eth0 -d 10.1.0.10 -p tcp --dport 271 -j ACCEPT
        !            11: 
        !            12: # allow ssh
        !            13: -A INPUT  -p tcp --dport 22 -j ACCEPT
        !            14: -A OUTPUT -p tcp --sport 22 -j ACCEPT
        !            15: 
        !            16: # allow crl fetch from winnetou
        !            17: -A INPUT  -i eth0 -p tcp --sport 80 -s 192.168.0.150 -j ACCEPT
        !            18: -A OUTPUT -o eth0 -p tcp --dport 80 -d 192.168.0.150 -j ACCEPT
        !            19: 
        !            20: COMMIT

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>