uci firewall
authorJohn Crispin <john@openwrt.org>
Mon, 11 Aug 2008 20:46:17 +0000 (20:46 +0000)
committerJohn Crispin <john@openwrt.org>
Mon, 11 Aug 2008 20:46:17 +0000 (20:46 +0000)
- remove implicit creation of zones, based on network interfaces

SVN-Revision: 12281

package/firewall/files/new/20-firewall
package/firewall/files/new/uci_firewall.sh

index a8ce17c..217e3f6 100644 (file)
@@ -20,9 +20,7 @@ load_zones() {
 
 config_foreach load_zones zone
 
-IFACE=$(find_config $INTERFACE)
-[ -n "$IFACE" ] && 
-       list_contains ZONE $IFACE || ZONE="$ZONE $IFACE"
+[ -z "$ZONE" ] && exit 0
 
 [ ifup = "$ACTION" ] && {
        for z in $ZONE; do 
index dcb9c10..e1683e9 100755 (executable)
@@ -91,10 +91,6 @@ load_synflood() {
        $IPTABLES -A INPUT -p tcp --syn -j SYN_FLOOD
 }
 
-create_network_zone() {
-       create_zone "$1" "$1"
-}
-
 fw_defaults() {
        load_policy $1
        DEF_INPUT=$input
@@ -261,8 +257,6 @@ fw_init() {
        config_foreach fw_defaults defaults
        echo "Loading zones"
        config_foreach fw_zone zone
-       echo "Loading interfaces"
-       config_foreach create_network_zone interface
        echo "Loading rules"
        config_foreach fw_rule rule
        echo "Loading forwarding"