[package] firewall: allow incoming udp/68 packets in the default configuration (...
[openwrt-10.03/.git] / package / firewall / files / firewall.config
1 config defaults
2         option syn_flood        1
3         option input            ACCEPT
4         option output           ACCEPT 
5         option forward          REJECT
6
7 config zone
8         option name             lan
9         option input    ACCEPT 
10         option output   ACCEPT 
11         option forward  REJECT
12
13 config zone
14         option name             wan
15         option input    REJECT
16         option output   ACCEPT 
17         option forward  REJECT
18         option masq             1 
19
20 config forwarding 
21         option src      lan
22         option dest     wan
23         option mtu_fix  1
24
25 # We need to accept udp packets on port 68,
26 # see https://dev.openwrt.org/ticket/4108
27 config rule
28         option src              wan
29         option proto            udp
30         option dest_port        68
31         option target           ACCEPT
32
33 # include a file with users custom iptables rules
34 config include
35         option path /etc/firewall.user
36
37
38 ### EXAMPLE CONFIG SECTIONS
39 # do not allow a specific ip to access wan
40 #config rule
41 #       option src              lan
42 #       option src_ip   192.168.45.2
43 #       option dest             wan
44 #       option proto    tcp
45 #       option target   REJECT 
46
47 # block a specific mac on wan
48 #config rule
49 #       option dest             wan
50 #       option src_mac  00:11:22:33:44:66
51 #       option target   REJECT 
52
53 # block incoming ICMP traffic on a zone
54 #config rule
55 #       option src              lan
56 #       option proto    ICMP
57 #       option target   DROP
58
59 # port redirect port coming in on wan to lan
60 #config redirect
61 #       option src                      wan
62 #       option src_dport        80
63 #       option dest                     lan
64 #       option dest_ip          192.168.16.235
65 #       option dest_port        80 
66 #       option proto            tcp
67
68
69 ### FULL CONFIG SECTIONS
70 #config rule
71 #       option src              lan
72 #       option src_ip   192.168.45.2
73 #       option src_mac  00:11:22:33:44:55
74 #       option src_port 80
75 #       option dest             wan
76 #       option dest_ip  194.25.2.129
77 #       option dest_port        120
78 #       option proto    tcp
79 #       option target   REJECT 
80
81 #config redirect
82 #       option src              lan
83 #       option src_ip   192.168.45.2
84 #       option src_mac  00:11:22:33:44:55
85 #       option src_port         1024
86 #       option src_dport        80
87 #       option dest_ip  194.25.2.129
88 #       option dest_port        120
89 #       option proto    tcp