firewall/global_policy.nft
Hugo Levy-Falk 31ee6ef787 SNAT
2019-02-09 10:23:05 +01:00

13 lines
251 B
Plaintext

table firewall {
chain global {
# Interdiction de l'encapsulation ipv6 dans ipv4
ip protocol 6 drop;
# Gestion de l'ICMP :
# On empêche le ping flood
icmp type echo-request limit rate over 50/second drop;
ip protocol icmp accept;
}
}