27 lines
336 B
Text
27 lines
336 B
Text
#! /sbin/nft -f
|
|
|
|
|
|
table inet firewall {
|
|
|
|
# Définition de la DMZ
|
|
|
|
set z_dmz {
|
|
type ipv4_addr;
|
|
flags interval
|
|
elements = {
|
|
# Si l'on souhaite ajouter des ranges d'ip c'est ici
|
|
193.48.225.1-193.48.225.9,
|
|
}
|
|
}
|
|
|
|
chain to_dmz {
|
|
# DMZ, tout le monde entre
|
|
accept;
|
|
}
|
|
|
|
chain from_dmz {
|
|
# DMZ, tout le monde sort
|
|
}
|
|
|
|
}
|
|
|