Commit 44424903 authored by Kaarle Ritvanen's avatar Kaarle Ritvanen

test: filter-limit: update

parent b8bb8e88
......@@ -14,22 +14,26 @@ function add(limit_type, base)
for _, name in ipairs{
false, type(limit) == 'table' and count == 1 and 'foo' or nil
} do
for _, log in ipairs{false, true, 'none'} do
for _, action in ipairs{false, 'pass'} do
if not (count == 30 and log and action) then
table.insert(
res,
update(
{
[limit_type..'-limit']=type(limit) == 'table' and update(
{name=name or nil}, limit
) or limit,
log=log or nil,
action=action or nil
},
base or {}
)
)
for _, no_update in ipairs{false, name or nil} do
local upd
if no_update then upd = false end
for _, log in ipairs{false, true, 'none'} do
for _, action in ipairs{false, 'pass'} do
if not (count == 30 and log and action) then
table.insert(
res,
update(
{
[limit_type..'-limit']=type(limit) == 'table' and update(
{name=name or nil, update=upd}, limit
) or limit,
log=log or nil,
action=action or nil
},
base or {}
)
)
end
end
end
end
......
This source diff could not be displayed because it is too large. You can view the blob instead.
......@@ -85,16 +85,62 @@
:limit-169 - [0:0]
:limit-17 - [0:0]
:limit-170 - [0:0]
:limit-171 - [0:0]
:limit-172 - [0:0]
:limit-173 - [0:0]
:limit-174 - [0:0]
:limit-176 - [0:0]
:limit-177 - [0:0]
:limit-178 - [0:0]
:limit-179 - [0:0]
:limit-18 - [0:0]
:limit-19 - [0:0]
:limit-180 - [0:0]
:limit-181 - [0:0]
:limit-182 - [0:0]
:limit-183 - [0:0]
:limit-184 - [0:0]
:limit-185 - [0:0]
:limit-186 - [0:0]
:limit-187 - [0:0]
:limit-188 - [0:0]
:limit-190 - [0:0]
:limit-191 - [0:0]
:limit-192 - [0:0]
:limit-194 - [0:0]
:limit-195 - [0:0]
:limit-196 - [0:0]
:limit-197 - [0:0]
:limit-198 - [0:0]
:limit-199 - [0:0]
:limit-2 - [0:0]
:limit-20 - [0:0]
:limit-200 - [0:0]
:limit-201 - [0:0]
:limit-202 - [0:0]
:limit-203 - [0:0]
:limit-204 - [0:0]
:limit-205 - [0:0]
:limit-206 - [0:0]
:limit-208 - [0:0]
:limit-209 - [0:0]
:limit-21 - [0:0]
:limit-210 - [0:0]
:limit-212 - [0:0]
:limit-213 - [0:0]
:limit-214 - [0:0]
:limit-215 - [0:0]
:limit-216 - [0:0]
:limit-217 - [0:0]
:limit-218 - [0:0]
:limit-219 - [0:0]
:limit-22 - [0:0]
:limit-23 - [0:0]
:limit-220 - [0:0]
:limit-221 - [0:0]
:limit-222 - [0:0]
:limit-223 - [0:0]
:limit-224 - [0:0]
:limit-225 - [0:0]
:limit-226 - [0:0]
:limit-227 - [0:0]
:limit-24 - [0:0]
:limit-25 - [0:0]
:limit-26 - [0:0]
......@@ -109,12 +155,10 @@
:limit-34 - [0:0]
:limit-35 - [0:0]
:limit-36 - [0:0]
:limit-37 - [0:0]
:limit-38 - [0:0]
:limit-39 - [0:0]
:limit-4 - [0:0]
:limit-40 - [0:0]
:limit-41 - [0:0]
:limit-42 - [0:0]
:limit-43 - [0:0]
:limit-44 - [0:0]
......@@ -129,11 +173,9 @@
:limit-52 - [0:0]
:limit-53 - [0:0]
:limit-54 - [0:0]
:limit-55 - [0:0]
:limit-56 - [0:0]
:limit-57 - [0:0]
:limit-58 - [0:0]
:limit-59 - [0:0]
:limit-6 - [0:0]
:limit-60 - [0:0]
:limit-61 - [0:0]
......@@ -190,6 +232,9 @@
:logaccept-final-0 - [0:0]
:logaccept-final-1 - [0:0]
:logaccept-final-10 - [0:0]
:logaccept-final-11 - [0:0]
:logaccept-final-12 - [0:0]
:logaccept-final-13 - [0:0]
:logaccept-final-2 - [0:0]
:logaccept-final-3 - [0:0]
:logaccept-final-4 - [0:0]
......@@ -211,11 +256,9 @@
:logdrop-18 - [0:0]
:logdrop-19 - [0:0]
:logdrop-2 - [0:0]
:logdrop-20 - [0:0]
:logdrop-21 - [0:0]
:logdrop-22 - [0:0]
:logdrop-23 - [0:0]
:logdrop-24 - [0:0]
:logdrop-25 - [0:0]
:logdrop-26 - [0:0]
:logdrop-27 - [0:0]
......@@ -251,8 +294,24 @@
:logdrop-54 - [0:0]
:logdrop-55 - [0:0]
:logdrop-56 - [0:0]
:logdrop-57 - [0:0]
:logdrop-58 - [0:0]
:logdrop-59 - [0:0]
:logdrop-6 - [0:0]
:logdrop-60 - [0:0]
:logdrop-61 - [0:0]
:logdrop-62 - [0:0]
:logdrop-63 - [0:0]
:logdrop-64 - [0:0]
:logdrop-65 - [0:0]
:logdrop-66 - [0:0]
:logdrop-67 - [0:0]
:logdrop-69 - [0:0]
:logdrop-7 - [0:0]
:logdrop-70 - [0:0]
:logdrop-71 - [0:0]
:logdrop-73 - [0:0]
:logdrop-74 - [0:0]
:logdrop-8 - [0:0]
:logdrop-9 - [0:0]
:logpass-0 - [0:0]
......@@ -261,6 +320,42 @@
:tarpit - [0:0]
-A FORWARD -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A FORWARD -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A FORWARD -j limit-151
-A FORWARD -j limit-150
-A FORWARD -j limit-149
-A FORWARD -j limit-148
-A FORWARD -j limit-147
-A FORWARD -j limit-146
-A FORWARD -j limit-145
-A FORWARD -j limit-144
-A FORWARD -j limit-143
-A FORWARD -j limit-142
-A FORWARD -j limit-141
-A FORWARD -j limit-140
-A FORWARD -j limit-139
-A FORWARD -j limit-138
-A FORWARD -j limit-137
-A FORWARD -j limit-136
-A FORWARD -j limit-135
-A FORWARD -j limit-134
-A FORWARD -j limit-133
-A FORWARD -j limit-132
-A FORWARD -j limit-131
-A FORWARD -j limit-130
-A FORWARD -j limit-129
-A FORWARD -j limit-128
-A FORWARD -j limit-127
-A FORWARD -j limit-126
-A FORWARD -j limit-125
-A FORWARD -j limit-124
-A FORWARD -j limit-123
-A FORWARD -j limit-122
-A FORWARD -j limit-121
-A FORWARD -j limit-120
-A FORWARD -j limit-119
-A FORWARD -j limit-118
-A FORWARD -j limit-117
-A FORWARD -j limit-116
-A FORWARD -j limit-115
-A FORWARD -j limit-114
-A FORWARD -j limit-113
......@@ -301,24 +396,6 @@
-A FORWARD -j limit-78
-A FORWARD -j limit-77
-A FORWARD -j limit-76
-A FORWARD -j limit-75
-A FORWARD -j limit-74
-A FORWARD -j limit-73
-A FORWARD -j limit-72
-A FORWARD -j limit-71
-A FORWARD -j limit-70
-A FORWARD -j limit-69
-A FORWARD -j limit-68
-A FORWARD -j limit-67
-A FORWARD -j limit-66
-A FORWARD -j limit-65
-A FORWARD -j limit-64
-A FORWARD -j limit-63
-A FORWARD -j limit-62
-A FORWARD -j limit-61
-A FORWARD -j limit-60
-A FORWARD -j limit-59
-A FORWARD -j limit-58
-A FORWARD -m conntrack --ctstate ESTABLISHED -j ACCEPT
-A FORWARD -j ACCEPT
-A FORWARD -j ACCEPT
......@@ -345,11 +422,11 @@
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-16
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-17
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-18
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-19
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-20
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-20
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-21
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-22
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-23
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-24
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-24
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-25
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-26
......@@ -363,11 +440,11 @@
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-34
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-35
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-36
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-37
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-38
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-39
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-40
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-41
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-42
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-43
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-44
......@@ -381,9 +458,27 @@
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-52
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-53
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-54
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-55
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-56
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-57
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-58
-A FORWARD -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-60
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-61
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-62
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-63
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-64
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-65
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-66
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-67
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-68
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-69
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-70
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-71
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-72
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-73
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-74
-A FORWARD -o eth1 -d 10.0.0.0/12 -j limit-75
-A FORWARD -j ACCEPT
-A FORWARD -j logaccept-final-0
-A FORWARD -j ACCEPT
......@@ -417,16 +512,25 @@
-A FORWARD -j ACCEPT
-A FORWARD -j logaccept-final-10
-A FORWARD -j ACCEPT
-A FORWARD -j ACCEPT
-A FORWARD -j logaccept-final-11
-A FORWARD -j ACCEPT
-A FORWARD -j ACCEPT
-A FORWARD -j logaccept-final-12
-A FORWARD -j ACCEPT
-A FORWARD -j ACCEPT
-A FORWARD -j logaccept-final-13
-A FORWARD -j ACCEPT
-A FORWARD -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A FORWARD -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A FORWARD -j ACCEPT
-A FORWARD -j logdrop-55
-A FORWARD -j logdrop-73
-A FORWARD
-A FORWARD -j ACCEPT
-A FORWARD -j DROP
-A FORWARD
-A FORWARD -j logaccept-8
-A FORWARD -j logdrop-56
-A FORWARD -j logdrop-74
-A FORWARD -j logpass-0
-A FORWARD -j ACCEPT
-A FORWARD -j DROP
......@@ -489,6 +593,42 @@
-A FORWARD -p icmp -j icmp-routing
-A INPUT -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A INPUT -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A INPUT -j limit-151
-A INPUT -j limit-150
-A INPUT -j limit-149
-A INPUT -j limit-148
-A INPUT -j limit-147
-A INPUT -j limit-146
-A INPUT -j limit-145
-A INPUT -j limit-144
-A INPUT -j limit-143
-A INPUT -j limit-142
-A INPUT -j limit-141
-A INPUT -j limit-140
-A INPUT -j limit-139
-A INPUT -j limit-138
-A INPUT -j limit-137
-A INPUT -j limit-136
-A INPUT -j limit-135
-A INPUT -j limit-134
-A INPUT -j limit-133
-A INPUT -j limit-132
-A INPUT -j limit-131
-A INPUT -j limit-130
-A INPUT -j limit-129
-A INPUT -j limit-128
-A INPUT -j limit-127
-A INPUT -j limit-126
-A INPUT -j limit-125
-A INPUT -j limit-124
-A INPUT -j limit-123
-A INPUT -j limit-122
-A INPUT -j limit-121
-A INPUT -j limit-120
-A INPUT -j limit-119
-A INPUT -j limit-118
-A INPUT -j limit-117
-A INPUT -j limit-116
-A INPUT -j limit-115
-A INPUT -j limit-114
-A INPUT -j limit-113
......@@ -529,24 +669,6 @@
-A INPUT -j limit-78
-A INPUT -j limit-77
-A INPUT -j limit-76
-A INPUT -j limit-75
-A INPUT -j limit-74
-A INPUT -j limit-73
-A INPUT -j limit-72
-A INPUT -j limit-71
-A INPUT -j limit-70
-A INPUT -j limit-69
-A INPUT -j limit-68
-A INPUT -j limit-67
-A INPUT -j limit-66
-A INPUT -j limit-65
-A INPUT -j limit-64
-A INPUT -j limit-63
-A INPUT -j limit-62
-A INPUT -j limit-61
-A INPUT -j limit-60
-A INPUT -j limit-59
-A INPUT -j limit-58
-A INPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j ACCEPT
......@@ -588,42 +710,15 @@
-A INPUT -j ACCEPT
-A INPUT -j logaccept-final-10
-A INPUT -j ACCEPT
-A INPUT -i eth0 -j limit-116
-A INPUT -i eth0 -j limit-117
-A INPUT -i eth0 -j limit-118
-A INPUT -i eth0 -j limit-119
-A INPUT -i eth0 -j limit-120
-A INPUT -i eth0 -j limit-121
-A INPUT -i eth0 -j limit-122
-A INPUT -i eth0 -j limit-123
-A INPUT -i eth0 -j limit-124
-A INPUT -i eth0 -j limit-125
-A INPUT -i eth0 -j limit-126
-A INPUT -i eth0 -j limit-127
-A INPUT -i eth0 -j limit-128
-A INPUT -i eth0 -j limit-129
-A INPUT -i eth0 -j limit-130
-A INPUT -i eth0 -j limit-131
-A INPUT -i eth0 -j limit-132
-A INPUT -i eth0 -j limit-133
-A INPUT -i eth0 -j limit-134
-A INPUT -i eth0 -j limit-135
-A INPUT -i eth0 -j limit-136
-A INPUT -i eth0 -j limit-137
-A INPUT -i eth0 -j limit-138
-A INPUT -i eth0 -j limit-139
-A INPUT -i eth0 -j limit-140
-A INPUT -i eth0 -j limit-141
-A INPUT -i eth0 -j limit-142
-A INPUT -i eth0 -j limit-143
-A INPUT -i eth0 -j limit-144
-A INPUT -i eth0 -j limit-145
-A INPUT -i eth0 -j limit-146
-A INPUT -i eth0 -j limit-147
-A INPUT -i eth0 -j limit-148
-A INPUT -i eth0 -j limit-149
-A INPUT -i eth0 -j limit-150
-A INPUT -i eth0 -j limit-151
-A INPUT -j ACCEPT
-A INPUT -j logaccept-final-11
-A INPUT -j ACCEPT
-A INPUT -j ACCEPT
-A INPUT -j logaccept-final-12
-A INPUT -j ACCEPT
-A INPUT -j ACCEPT
-A INPUT -j logaccept-final-13
-A INPUT -j ACCEPT
-A INPUT -i eth0 -j limit-152
-A INPUT -i eth0 -j limit-153
-A INPUT -i eth0 -j limit-154
......@@ -643,19 +738,73 @@
-A INPUT -i eth0 -j limit-168
-A INPUT -i eth0 -j limit-169
-A INPUT -i eth0 -j limit-170
-A INPUT -i eth0 -j limit-171
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-68
-A INPUT -i eth0 -j limit-172
-A INPUT -i eth0 -j limit-173
-A INPUT -i eth0 -j limit-174
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-72
-A INPUT -i eth0 -j limit-176
-A INPUT -i eth0 -j limit-177
-A INPUT -i eth0 -j limit-178
-A INPUT -i eth0 -j limit-179
-A INPUT -i eth0 -j limit-180
-A INPUT -i eth0 -j limit-181
-A INPUT -i eth0 -j limit-182
-A INPUT -i eth0 -j limit-183
-A INPUT -i eth0 -j limit-184
-A INPUT -i eth0 -j limit-185
-A INPUT -i eth0 -j limit-186
-A INPUT -i eth0 -j limit-187
-A INPUT -i eth0 -j limit-188
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A INPUT -i eth0 -j limit-190
-A INPUT -i eth0 -j limit-191
-A INPUT -i eth0 -j limit-192
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A INPUT -i eth0 -j limit-194
-A INPUT -i eth0 -j limit-195
-A INPUT -i eth0 -j limit-196
-A INPUT -i eth0 -j limit-197
-A INPUT -i eth0 -j limit-198
-A INPUT -i eth0 -j limit-199
-A INPUT -i eth0 -j limit-200
-A INPUT -i eth0 -j limit-201
-A INPUT -i eth0 -j limit-202
-A INPUT -i eth0 -j limit-203
-A INPUT -i eth0 -j limit-204
-A INPUT -i eth0 -j limit-205
-A INPUT -i eth0 -j limit-206
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A INPUT -i eth0 -j limit-208
-A INPUT -i eth0 -j limit-209
-A INPUT -i eth0 -j limit-210
-A INPUT -i eth0 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A INPUT -i eth0 -j limit-212
-A INPUT -i eth0 -j limit-213
-A INPUT -i eth0 -j limit-214
-A INPUT -i eth0 -j limit-215
-A INPUT -i eth0 -j limit-216
-A INPUT -i eth0 -j limit-217
-A INPUT -i eth0 -j limit-218
-A INPUT -i eth0 -j limit-219
-A INPUT -i eth0 -j limit-220
-A INPUT -i eth0 -j limit-221
-A INPUT -i eth0 -j limit-222
-A INPUT -i eth0 -j limit-223
-A INPUT -i eth0 -j limit-224
-A INPUT -i eth0 -j limit-225
-A INPUT -i eth0 -j limit-226
-A INPUT -i eth0 -j limit-227
-A INPUT -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A INPUT -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A INPUT -j ACCEPT
-A INPUT -j logdrop-55
-A INPUT -j logdrop-73
-A INPUT
-A INPUT -j ACCEPT
-A INPUT -j DROP
-A INPUT
-A INPUT -j logaccept-8
-A INPUT -j logdrop-56
-A INPUT -j logdrop-74
-A INPUT -j logpass-0
-A INPUT -j ACCEPT
-A INPUT -j DROP
......@@ -674,6 +823,42 @@
-A INPUT -p icmp -j icmp-routing
-A OUTPUT -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A OUTPUT -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A OUTPUT -j limit-151
-A OUTPUT -j limit-150
-A OUTPUT -j limit-149
-A OUTPUT -j limit-148
-A OUTPUT -j limit-147
-A OUTPUT -j limit-146
-A OUTPUT -j limit-145
-A OUTPUT -j limit-144
-A OUTPUT -j limit-143
-A OUTPUT -j limit-142
-A OUTPUT -j limit-141
-A OUTPUT -j limit-140
-A OUTPUT -j limit-139
-A OUTPUT -j limit-138
-A OUTPUT -j limit-137
-A OUTPUT -j limit-136
-A OUTPUT -j limit-135
-A OUTPUT -j limit-134
-A OUTPUT -j limit-133
-A OUTPUT -j limit-132
-A OUTPUT -j limit-131
-A OUTPUT -j limit-130
-A OUTPUT -j limit-129
-A OUTPUT -j limit-128
-A OUTPUT -j limit-127
-A OUTPUT -j limit-126
-A OUTPUT -j limit-125
-A OUTPUT -j limit-124
-A OUTPUT -j limit-123
-A OUTPUT -j limit-122
-A OUTPUT -j limit-121
-A OUTPUT -j limit-120
-A OUTPUT -j limit-119
-A OUTPUT -j limit-118
-A OUTPUT -j limit-117
-A OUTPUT -j limit-116
-A OUTPUT -j limit-115
-A OUTPUT -j limit-114
-A OUTPUT -j limit-113
......@@ -714,24 +899,6 @@
-A OUTPUT -j limit-78
-A OUTPUT -j limit-77
-A OUTPUT -j limit-76
-A OUTPUT -j limit-75
-A OUTPUT -j limit-74
-A OUTPUT -j limit-73
-A OUTPUT -j limit-72
-A OUTPUT -j limit-71
-A OUTPUT -j limit-70
-A OUTPUT -j limit-69
-A OUTPUT -j limit-68
-A OUTPUT -j limit-67
-A OUTPUT -j limit-66
-A OUTPUT -j limit-65
-A OUTPUT -j limit-64
-A OUTPUT -j limit-63
-A OUTPUT -j limit-62
-A OUTPUT -j limit-61
-A OUTPUT -j limit-60
-A OUTPUT -j limit-59
-A OUTPUT -j limit-58
-A OUTPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -j ACCEPT
......@@ -759,11 +926,11 @@
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-16
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-17
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-18
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-19
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-20
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-20
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-21
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-22
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-23
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j logdrop-24
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-24
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-25
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-26
......@@ -777,11 +944,11 @@
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-34
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-35
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-36
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-37
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-38
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-39
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-40
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-41
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-42
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-43
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-44
......@@ -795,9 +962,27 @@
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-52
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-53
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-54
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-55
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-56
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-57
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-58
-A OUTPUT -o eth1 -d 10.0.0.0/12 -m recent --name user:foo --rsource --mask 255.255.255.255 --rcheck --hitcount 1 --seconds 1 -j DROP
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-60
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-61
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-62
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-63
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-64
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-65
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-66
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-67
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-68
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-69
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-70
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-71
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-72
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-73
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-74
-A OUTPUT -o eth1 -d 10.0.0.0/12 -j limit-75
-A OUTPUT -j ACCEPT
-A OUTPUT -j logaccept-final-0
-A OUTPUT -j ACCEPT
......@@ -831,6 +1016,24 @@
-A OUTPUT -j ACCEPT
-A OUTPUT -j logaccept-final-10
-A OUTPUT -j ACCEPT
-A OUTPUT -j ACCEPT
-A OUTPUT -j logaccept-final-11
-A OUTPUT -j ACCEPT
-A OUTPUT -j ACCEPT
-A OUTPUT -j logaccept-final-12
-A OUTPUT -j ACCEPT
-A OUTPUT -j ACCEPT
-A OUTPUT -j logaccept-final-13
-A OUTPUT -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
-A OUTPUT -o eth0 -j ACCEPT
......@@ -867,13 +1070,13 @@
-A OUTPUT -m recent --name user:foo --rsource --mask 255.255.255.255 --set
-A OUTPUT -m recent --name user:foo --rdest --mask 255.255.255.255 --set
-A OUTPUT -j ACCEPT
-A OUTPUT -j logdrop-55
-A OUTPUT -j logdrop-73
-A OUTPUT
-A OUTPUT -j ACCEPT
-A OUTPUT -j DROP
-A OUTPUT
-A OUTPUT -j logaccept-8
-A OUTPUT -j logdrop-56
-A OUTPUT -j logdrop-74
-A OUTPUT -j logpass-0
-A OUTPUT -j ACCEPT
-A OUTPUT -j DROP