ruleset: reduce ksoftirqd load by refering to looopback by numeric id
[project/firewall4.git] / tests / 05_ipsets / 02_usage
index 6bff992662118b51759f62a2fd9375f712c1ebeb..81ed6ed400b4f5182e3a19cf361d4a51bbb765b3 100644 (file)
@@ -160,7 +160,7 @@ table inet fw4 {
        chain input {
                type filter hook input priority filter; policy drop;
 
-               iifname "lo" accept comment "!fw4: Accept traffic from loopback"
+               iif "lo" accept comment "!fw4: Accept traffic from loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle inbound flows"
        }
@@ -180,7 +180,7 @@ table inet fw4 {
        chain output {
                type filter hook output priority filter; policy drop;
 
-               oifname "lo" accept comment "!fw4: Accept traffic towards loopback"
+               oif "lo" accept comment "!fw4: Accept traffic towards loopback"
 
                ct state vmap { established : accept, related : accept } comment "!fw4: Handle outbound flows"
        }