modules/ferm/files/ferm.conf

   1 # -*- shell-script -*-
   2 #
   3 #  Configuration file for ferm(1).
   4 #
   5
   6 @include 'conf.d/';
   7
   8 domain (ip ip6) {
   9        chain INPUT {
  10                policy DROP;
  11                mod state state (ESTABLISHED RELATED) ACCEPT;
  12                interface lo ACCEPT;
  13                proto icmp ACCEPT;
  14                mod state state (INVALID) DROP;
  15        }
  16 }
  17
  18 @include 'dsa.d/';