ruleset: reduce ksoftirqd load by refering to looopback by numeric id
[project/firewall4.git] / tests / 02_zones / 01_policies
index 572086e14ebfdbc0c3133a2509cda3774b3aa7f8..e956ad4e321b29330341138c67538b6305777e05 100644 (file)
@@ -93,7 +93,7 @@ table inet fw4 {
        chain input {
                type filter hook input priority filter; policy drop;
 
-               iifname "lo" accept comment "!fw4: Accept traffic from loopback"
+               iif "lo" accept comment "!fw4: Accept traffic from loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle inbound flows"
                iifname "zone1" jump input_test1 comment "!fw4: Handle test1 IPv4/IPv6 input traffic"
@@ -113,7 +113,7 @@ table inet fw4 {
        chain output {
                type filter hook output priority filter; policy drop;
 
-               oifname "lo" accept comment "!fw4: Accept traffic towards loopback"
+               oif "lo" accept comment "!fw4: Accept traffic towards loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle outbound flows"
                oifname "zone1" jump output_test1 comment "!fw4: Handle test1 IPv4/IPv6 output traffic"