From 4df17ce3df948536028d8b3b5c38148242edf88c Mon Sep 17 00:00:00 2001
From: Olivier Huber <huber@crans.org>
Date: Sun, 27 Jun 2010 07:26:55 +0200
Subject: [PATCH] [./gestion/gen_confs/firewall6.py] bugfix

darcs-hash:20100627052655-8fbb1-04df23ec8ee75d576ce3650335fa9f6e68f4ae4a.gz
---
 gestion/gen_confs/firewall6.py | 3 +++
 1 file changed, 3 insertions(+)

diff --git a/gestion/gen_confs/firewall6.py b/gestion/gen_confs/firewall6.py
index 712893fe..716114ee 100755
--- a/gestion/gen_confs/firewall6.py
+++ b/gestion/gen_confs/firewall6.py
@@ -93,6 +93,9 @@ def basic_fw():
     # On rejete les ra.
     ip6tables.filter.input('-p icmpv6 -m icmp6 --icmpv6-type \
 router-advertisement -j DROP')
+    
+    # On ne vérifie rien sur les ip qui ne sont pas dans notre prefix
+    ip6tables.filter.ieui64('! -s %s -j RETURN' % prefix['subnet'][0])
 
     # XXX Code spécifique pour le wifi, peut être pas la manière la plus
     # élégante, mais peut être la plus pratique