Publicité
Tableau 60. Ajout d'une nouvelle zone
Syntaxe
sudo uci add firewall zone
sudo uci set firewall.@zone[-1].name=<name>
sudo uci set firewall.@zone[-1].input=<input>
sudo uci set firewall.@zone[-1].output=<output>
sudo uci set firewall.@zone[-1].forward=<forward>
sudo uci set firewall.@zone[-1].masq=<masq>
sudo uci set firewall.@zone[-1].mtu_fix=<mtu_fix>
sudo uci set firewall.@zone[-1].network=<network>
sudo uci set firewall.@zone[-1].family=<family>
sudo uci set firewall.@zone[-1].masq_src=<masq_src>
sudo uci set firewall.@zone[-1].masq_dest=<masq_dest>
sudo uci set firewall.@zone[-1].conntrack=<conntrack>
sudo uci set firewall.@zone[-1].log=<log>
sudo uci set firewall.@zone[-1].log_limit=<log_limit>
sudo uci commit firewall
Tableau 61. Paramètres
Type
Paramètre
nom
nom de la zone
entrée
chaîne
sortie
chaîne
transfert
chaîne
masq
booléen
mtu_fix
booléen
Requis
Par défaut
aucune
Oui
non
REJETER
non
REJETER
non
REJETER
non
0
non
0
Description
Nom de zone unique.
11 caractères
correspond à la
longueur maximale
du nom de zone du
pare-feu.
Définissez la
stratégie pour la
chaîne ENTRÉE du
tableau de filtre.
Définissez la
stratégie pour la
chaîne SORTIE du
tableau de filtre.
Définissez la
stratégie pour la
chaîne TRANSFERT
du tableau de filtre.
Indique si le trafic de
zone sortant doit être
masqué : cette
option est
généralement activée
sur la zone wan.
Activez la retenue
MSS pour le trafic de
zone sortant.
.
Chapitre 5
Configuration système
171
Publicité
