modules/ferm/files/ferm.conf

   1 # -*- shell-script -*-
   2 #
   3 #  Configuration file for ferm(1).
   4 #
   5
   6 include "conf.d/me.conf";
   7
   8 domain (ip ip6) {
   9        chain INPUT {
  10                policy DROP;
  11                mod state state (ESTABLISHED RELATED) ACCEPT;
  12                interface lo ACCEPT;
  13                mod state state (INVALID) DROP;
  14                proto icmp ACCEPT;
  15        }
  16 }
  17
  18 include "dsa.d/*";