pas de checkmac pour federez

This commit is contained in:
Hugo LEVY-FALK 2019-01-10 00:18:45 +01:00
parent f7269696c7
commit 4384b17c3a

View file

@ -30,8 +30,6 @@ table inet firewall {
} }
chain from_federez { chain from_federez {
# On passe d'abord par le checkmac pour éviter le spoof d'ip:
not ip saddr . ether saddr @ip_mac drop;
} }
} }