crans/scripts
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

(tmp) bloque tout traffic ipv6 vers tunnel (hs)

Browse source
This commit is contained in:
Daniel STAN 2014-09-27 12:59:17 +02:00
parent c99c7d7495
commit 9e92275c33
1 changed files with 2 additions and 0 deletions
Download patch file Download diff file Expand all files Collapse all files

2
gestion/gen_confs/firewall6.py
View file

@ -153,6 +153,8 @@ def main_router():
# On force le /32 de google à passer en ipv4 pour tester si ça soulage le tunnel ipv6
ip6tables.filter.forward('-o %s -p tcp -d 2a00:1450:4006::/32 -j REJECT' % dev_ip6)
# On bloque tout, car plus de tunnel sixxs pour le moment
ip6tables.filter.forward('-o %s -p tcp -j REJECT' % dev_ip6)
# Ipv6 sur évènementiel, on ne laisse sortir que si ça vient de la mac d'ytrap-llatsni
ip6tables.filter.forward('-o %s -d 2a01:240:fe3d:d2::/64 -j ACCEPT' % dev_crans)