ruleset: reduce ksoftirqd load by refering to looopback by numeric id
[project/firewall4.git] / tests / 03_rules / 02_enabled
index ae2f424ca935939d4a8f6b8f34d4f13c1af5c9cd..9c14ed9cf9818fb7d2ae098e6dcecf7e209349e2 100644 (file)
@@ -66,7 +66,7 @@ table inet fw4 {
        chain input {
                type filter hook input priority filter; policy drop;
 
-               iifname "lo" accept comment "!fw4: Accept traffic from loopback"
+               iif "lo" accept comment "!fw4: Accept traffic from loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle inbound flows"
        }
@@ -80,7 +80,7 @@ table inet fw4 {
        chain output {
                type filter hook output priority filter; policy drop;
 
-               oifname "lo" accept comment "!fw4: Accept traffic towards loopback"
+               oif "lo" accept comment "!fw4: Accept traffic towards loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle outbound flows"
                counter comment "!fw4: Implicitly enabled"