vuurmuur: No longer forward ident connections to login.
authorMatthijs Kooijman <matthijs@stdin.nl>
Mon, 26 Jul 2010 13:43:09 +0000 (15:43 +0200)
committerMatthijs Kooijman <matthijs@stdin.nl>
Mon, 26 Jul 2010 13:43:09 +0000 (15:43 +0200)
There will be a NAT-aware identd server on the host, so forwarding to a
single vserver is no longer needed.

etc/vuurmuur/rules/rules.conf

index e9e2ea91d345246fbc7eb5e85ddc4f06853e05ae..ab06d8a1632e083c2eb9a6efc4585055459987d9 100644 (file)
@@ -23,6 +23,4 @@ RULE="Dnat service locus from world.inet to login.vservers.internal options in_i
 RULE="Accept service locus from world.inet to firewall options in_int=\"vserver-login-nic\""
 RULE="Dnat service telnet from world.inet to www.vservers.internal options in_int=\"inet-nic\",remoteport=\"2323\",comment=\"Hunternet gameserver\""
 RULE="Accept service telnet-nonpriv from world.inet to firewall options in_int=\"vserver-www-nic\",comment=\"Hunternet gameserver\""
-RULE="Dnat service ident from world.inet to login.vservers.internal options in_int=\"inet-nic\",comment=\"Identd for login\""
-RULE="Accept service ident from world.inet to firewall options in_int=\"vserver-login-nic\",comment=\"Identd for login\""
 RULE="Drop service dhcp from any to any options comment=\"Drop all DHCP without logging\""