~ubuntu-branches/debian/sid/shorewall/sid

« back to all changes in this revision

Viewing changes to configfiles/shorewall.conf.annotated

  • Committer: Package Import Robot
  • Author(s): Roberto C. Sanchez
  • Date: 2014-03-08 11:34:36 UTC
  • mfrom: (1.3.61)
  • Revision ID: package-import@ubuntu.com-20140308113436-w21mw8gjbu1r08b8
Tags: 4.5.21.7-1
New Upstream Version

Show diffs side-by-side

added added

removed removed

Lines of Context:
614
614
#
615
615
# ADMINISABSENTMINDED=[Yes|No]
616
616
617
 
#     The value of this variable affects Shorewall's stopped state. When
618
 
#     ADMINISABSENTMINDED=No, only traffic to/from those addresses listed in
619
 
#     shorewall-routestopped(5) is accepted when Shorewall is stopped. When
620
 
#     ADMINISABSENTMINDED=Yes, in addition to traffic to/from addresses in
621
 
#     shorewall-routestopped(5), connections that were active when Shorewall
622
 
#     stopped continue to work and all new connections from the firewall system
623
 
#     itself are allowed. If this variable is not set or is given the empty value
624
 
#     then ADMINISABSENTMINDED=No is assumed.
 
617
#     The value of this variable affects Shorewall's stopped state. The behavior
 
618
#     differs depending on whether shorewall-routestopped(5) or
 
619
#     shorewall-stoppedrules(5) is used:
 
620
 
621
#     routestopped
 
622
 
623
#         When ADMINISABSENTMINDED=No, only traffic to/from those addresses
 
624
#         listed in routestopped is accepted when Shorewall is stopped. When
 
625
#         ADMINISABSENTMINDED=Yes, in addition to traffic to/from addresses in
 
626
#         routestopped, connections that were active when Shorewall stopped
 
627
#         continue to work and all new connections from the firewall system
 
628
#         itself are allowed.
 
629
 
630
#     stoppedrules
 
631
 
632
#         If ADMINISABSENTMINDED=No, a warning message is issued and the setting
 
633
#         is ignored.
 
634
 
635
#         In addition to connections matching entries in stoppedrules, existing
 
636
#         connections continue to work and all new connections from the firewall
 
637
#         system itself are allowed. To sever all existing connections when the
 
638
#         firewall is stopped, install the conntrack utility and place the
 
639
#         command conntrack -F in the stopped user exit (/etc/shorewall/stopped).
 
640
 
641
#     If this variable is not set or is given the empty value then
 
642
#     ADMINISABSENTMINDED=No is assumed.
625
643
626
644
IGNOREUNKNOWNVARIABLES=No
627
645
#