firewall/global_policy.nft
2019-01-09 13:15:20 +01:00

12 lines
244 B
Text

table inet firewall {
chain global {
# Interdiction de l'encapsulation ipv6 dans ipv4
ip protocol 6 drop;
# Gestion de l'ICMP :
# On empêche le ping flood
icmp type echo-request limit rate over 50/second drop;
icmp accept;
}
}