firewall/zones/dmz.nft
2018-10-14 18:49:38 +02:00

28 lines
336 B
Plaintext

#! /sbin/nft -f
table inet firewall {
# Définition de la DMZ
set z_dmz {
type ipv4_addr;
flags interval
elements = {
# Si l'on souhaite ajouter des ranges d'ip c'est ici
193.48.225.1-193.48.225.9,
}
}
chain to_dmz {
# DMZ, tout le monde entre
accept;
}
chain from_dmz {
# DMZ, tout le monde sort
}
}