support new CONNMARK parameters
[ferm.git] / examples / resolve.ferm
blobc7193798f53eeeb1556db91ff1259ecf844ab620
1 # -*- shell-script -*-
3 # Ferm example script
5 # Demo of the @resolve() function.
7 # Author: Max Kellermann <max@duempel.org>
10 table filter chain OUTPUT {
11     daddr @resolve(www.google.com) proto tcp dport http ACCEPT;
12     daddr @resolve(yahoo.com, MX) proto tcp dport smtp ACCEPT;
13     daddr @resolve(denic.de, NS) proto udp dport domain ACCEPT;
16 domain ip6 table filter chain OUTPUT {
17     daddr @resolve(www.sixxs.net, AAAA) proto tcp dport http ACCEPT;