test/ipv6/mixed.ferm

   1 def $both = (ip ip6);
   2
   3 domain ip chain INPUT DROP;
   4
   5 domain (ip6 ip) chain OUTPUT policy DROP;
   6
   7 domain (ip6 ip) chain INPUT {
   8     proto tcp dport ssh ACCEPT;
   9     LOG log-prefix $DOMAIN;
  10 }
  11
  12 domain $both chain INPUT @if (@eq($DOMAIN,ip)) LOG log-prefix "four";
  13 domain $both chain INPUT @if (@eq($DOMAIN,ip6)) LOG log-prefix "six";
  14
  15 domain $both chain INPUT @if (@eq($DOMAIN,ip))
  16     LOG log-prefix "four2";
  17 @else
  18     LOG log-prefix "six2";
  19
  20 domain $both chain INPUT {
  21     @if (@eq($DOMAIN,ip6)) {
  22         LOG log-prefix "six3";
  23     } @else {
  24         LOG log-prefix "four3";
  25     }
  26 }
  27
  28 chain INPUT REJECT;