vuurmuur: Make portforward rules work.
[matthijs/servers/drsnuggles.git] / etc / vuurmuur / rules / rules.conf
1 RULE="Accept service ping from any to any options comment=\"ping\""
2 RULE="Accept service any from firewall to world.inet options comment=\"Outgoing host traffic\""
3 RULE="Accept service any from any to world.inet options comment=\"Outgoing vserver traffic (but from any due to vuurmuur limits)\""
4 RULE="Snat service any from vservers.internal to world.inet options comment=\"snat for vservers\""
5 RULE="separator"
6 RULE="Accept service any from zeratul.direct to firewall options comment=\"direct traffic from zeratul\""
7 RULE="Accept service any from firewall to zeratul.direct options comment=\"direct traffice to zeratul\""
8 RULE="separator"
9 RULE="Accept service ssh-host from any to firewall(any) options comment=\"ssh access to the host\""
10 RULE="Dnat service http from world.inet to www.vservers.internal options comment=\"http to www\""
11 RULE="Accept service http from world.inet to firewall options in_int=\"vserver-www-nic\""
12 RULE="Dnat service smtp from world.inet to mail.vservers.internal options comment=\"smtp to mail\""
13 RULE="Accept service smtp from world.inet to firewall options in_int=\"vserver-mail-nic\""
14 RULE="Dnat service dns from world.inet to dns.vservers.internal options comment=\"dns to dns\""
15 RULE="Accept service dns from world.inet to firewall options in_int=\"vserver-dns-nic\""
16 RULE="Dnat service imaps from world.inet to mail.vservers.internal options comment=\"imaps to mail\""
17 RULE="Accept service imaps from world.inet to firewall options in_int=\"vserver-mail-nic\""
18 RULE="Dnat service ssh from world.inet to login.vservers.internal options comment=\"ssh to login\""
19 RULE="Accept service ssh from world.inet to firewall options in_int=\"vserver-login-nic\""