test/misc/address-magic.ferm

   1 @def $VARIABLE_TEST = (192.0.2.6 2001:db8::6);
   2 @def $IPFILTER_TEST = (192.0.2.7 2001:db8::7);
   3
   4 domain (ip ip6) table filter chain INPUT {
   5         saddr 192.0.2.1 proto tcp dport ssh ACCEPT;
   6         saddr (192.0.2.2 192.0.2.3) proto tcp dport ssh ACCEPT;
   7         saddr 2001:db8::1 proto tcp dport ssh ACCEPT;
   8         saddr (2001:db8::2 2001:db8::3) proto tcp dport ssh ACCEPT;
   9
  10         saddr (192.0.2.4 2001:db8::4) proto tcp dport ssh ACCEPT;
  11
  12         saddr ! 192.0.2.5 proto tcp dport ssh ACCEPT;
  13         saddr ! 2001:db8::5 proto tcp dport ssh ACCEPT;
  14
  15         saddr $VARIABLE_TEST proto tcp dport ssh ACCEPT;
  16         saddr @ipfilter($IPFILTER_TEST) proto tcp dport ssh ACCEPT;
  17
  18         saddr localhost proto tcp dport ssh ACCEPT;
  19         saddr localhost.localdomain proto tcp dport ssh ACCEPT;
  20 }
  21
  22 domain ip table filter chain INPUT {
  23         saddr 192.0.2.11 proto tcp dport ssh ACCEPT;
  24         saddr 2001:db8::11 proto tcp dport ssh ACCEPT;
  25 }
  26
  27 domain ip6 table filter chain INPUT {
  28         saddr 192.0.2.21 proto tcp dport ssh ACCEPT;
  29         saddr 2001:db8::21 proto tcp dport ssh ACCEPT;
  30 }