modules/ferm/files/ferm.conf

   1 ##
   2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
   3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
   4 ##
   5
   6 # -*- shell-script -*-
   7
   8 @include 'conf.d/';
   9
  10 domain (ip ip6) {
  11        chain INPUT {
  12                policy DROP;
  13                mod state state (ESTABLISHED RELATED) ACCEPT;
  14                interface lo ACCEPT;
  15                proto icmp ACCEPT;
  16                mod state state (INVALID) DROP;
  17        }
  18 }
  19
  20 @include 'dsa.d/';