allow ping
[openwrt-10.03/.git] / package / firewall / files / firewall.config
1 config defaults
2         option syn_flood        1
3         option input            ACCEPT
4         option output           ACCEPT 
5         option forward          REJECT
6
7 config zone
8         option name             lan
9         option input    ACCEPT 
10         option output   ACCEPT 
11         option forward  REJECT
12
13 config zone
14         option name             wan
15         option input    REJECT
16         option output   ACCEPT 
17         option forward  REJECT
18         option masq             1 
19         option mtu_fix  1
20
21 config forwarding 
22         option src      lan
23         option dest     wan
24
25 # We need to accept udp packets on port 68,
26 # see https://dev.openwrt.org/ticket/4108
27 config rule
28         option src              wan
29         option proto            udp
30         option dest_port        68
31         option target           ACCEPT
32
33 #Allow ping
34 config rule
35         option src wan
36         option proto icmp
37         option icmp_type echo-request
38         option target ACCEPT
39
40 # include a file with users custom iptables rules
41 config include
42         option path /etc/firewall.user
43
44
45 ### EXAMPLE CONFIG SECTIONS
46 # do not allow a specific ip to access wan
47 #config rule
48 #       option src              lan
49 #       option src_ip   192.168.45.2
50 #       option dest             wan
51 #       option proto    tcp
52 #       option target   REJECT 
53
54 # block a specific mac on wan
55 #config rule
56 #       option dest             wan
57 #       option src_mac  00:11:22:33:44:66
58 #       option target   REJECT 
59
60 # block incoming ICMP traffic on a zone
61 #config rule
62 #       option src              lan
63 #       option proto    ICMP
64 #       option target   DROP
65
66 # port redirect port coming in on wan to lan
67 #config redirect
68 #       option src                      wan
69 #       option src_dport        80
70 #       option dest                     lan
71 #       option dest_ip          192.168.16.235
72 #       option dest_port        80 
73 #       option proto            tcp
74
75
76 ### FULL CONFIG SECTIONS
77 #config rule
78 #       option src              lan
79 #       option src_ip   192.168.45.2
80 #       option src_mac  00:11:22:33:44:55
81 #       option src_port 80
82 #       option dest             wan
83 #       option dest_ip  194.25.2.129
84 #       option dest_port        120
85 #       option proto    tcp
86 #       option target   REJECT 
87
88 #config redirect
89 #       option src              lan
90 #       option src_ip   192.168.45.2
91 #       option src_mac  00:11:22:33:44:55
92 #       option src_port         1024
93 #       option src_dport        80
94 #       option dest_ip  194.25.2.129
95 #       option dest_port        120
96 #       option proto    tcp