vuurmuur: Don't log dropped DHCP packages.
authorMatthijs Kooijman <matthijs@stdin.nl>
Thu, 10 Sep 2009 11:21:38 +0000 (13:21 +0200)
committerMatthijs Kooijman <matthijs@stdin.nl>
Thu, 10 Sep 2009 11:21:38 +0000 (13:21 +0200)
etc/vuurmuur/rules/rules.conf

index c30d4d87e404e2c31d72791b04e8e5a2fdd9839d..4454c9c0c870bff9bc8f3501d0584d6888f0ae47 100644 (file)
@@ -19,3 +19,4 @@ RULE="Dnat service ssh from world.inet to login.vservers.internal options in_int
 RULE="Accept service ssh from world.inet to firewall options in_int=\"vserver-login-nic\""
 RULE="Dnat service locus from world.inet to login.vservers.internal options in_int=\"inet-nic\",comment=\"Locus GPS tracker to login\""
 RULE="Accept service locus from world.inet to firewall options in_int=\"vserver-login-nic\""
+RULE="Drop service dhcp from any to any options comment=\"Drop all DHCP without logging\""