Bug 13103 - Enable -P policy support
Summary: Enable -P policy support
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: etcnet (show other bugs)
Version: unstable
Hardware: all Linux
: P2 blocker
Assignee: Andrew Kornilov
QA Contact: qa-sisyphus
URL: http://git.altlinux.org/people/bga/pa...
Keywords:
Depends on:
Blocks:
 
Reported: 2007-10-11 17:20 MSD by Grigory Batalov
Modified: 2008-04-13 01:36 MSD (History)
5 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Grigory Batalov 2007-10-11 17:20:29 MSD 
Просьба включить возможность указывать полиси прямо в файле правил (например, -P
ACCEPT). Патч здесь:
http://git.altlinux.org/people/bga/packages/etcnet.git?p=etcnet.git;a=commitdiff;h=b9fa907c0749152bf1514fdbbee37f613c2933c6
Comment 1 Andrew Kornilov 2007-10-11 17:32:02 MSD 
Какая-то там засада была с этим POLICY в правилах, но не помню, какая.
Сейчас policy устанавливается в глобальном конфиге для каждого типа firewall-а.
Ну и работает -P только для built-in цепочек. Этого недостаточно?
Comment 2 Grigory Batalov 2007-10-11 18:41:41 MSD 
В глобальном конфиге можно указать только полиси для таблицы filter (цепочки
INPUT, OUTPUT, FORWARD). Мне нужно ещё и в таблицах nat и mangle.
У меня работает с этим патчем, в засаду пока не попадал. =)
Comment 3 Andrew Kornilov 2007-10-11 18:44:05 MSD 
Гм. Не думал, что policy понадобится для nat и mangle, редкий случай какой-то :)
Ок, я посмотрю. Может быть сделаю в двух местах, и в правилах и в глобальном
конфиге.
Comment 4 Denis Ovsienko 2008-03-15 20:23:14 MSK 
Перевесим.
Comment 5 Grigory Batalov 2008-03-20 19:20:41 MSK 
Без поддержки policy невозможно использовать пакет alterator-firewall в
дистрибутивах ИВК Кольчуга и ALT Linux Office Server, а также прочих, включающих
этот пакет.
Comment 6 Andrew Kornilov 2008-04-13 01:36:23 MSD 
Добавил наконец-то в svn trunk. В вышедший 0.9.6 не успело попасть. В следующем
релизе уже будет.