Remove some deprecated shorewall config options
[chef.git] / cookbooks / networking / templates / default / shorewall6.conf.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 ###############################################################################
4 #                      S T A R T U P   E N A B L E D
5 ###############################################################################
6
7 STARTUP_ENABLED=Yes
8
9 ###############################################################################
10 #                             V E R B O S I T Y
11 ###############################################################################
12
13 VERBOSITY=1
14
15 ###############################################################################
16 #                              L O G G I N G
17 ###############################################################################
18
19 LOGFILE=/var/log/messages
20
21 STARTUP_LOG=/var/log/shorewall6-init.log
22
23 LOG_VERBOSITY=2
24
25 LOGFORMAT="Shorewall:%s:%s:"
26
27 LOGTAGONLY=No
28
29 LOGALLNEW=
30
31 BLACKLIST_LOGLEVEL=
32
33 TCP_FLAGS_LOG_LEVEL=info
34
35 SMURF_LOG_LEVEL=info
36
37 ###############################################################################
38 #       L O C A T I O N   O F   F I L E S   A N D   D I R E C T O R I E S
39 ###############################################################################
40
41 IP6TABLES=
42
43 IP=
44
45 TC=
46
47 IPSET=
48
49 PATH=/sbin:/bin:/usr/sbin:/usr/bin:/usr/local/bin:/usr/local/sbin
50
51 SHOREWALL_SHELL=/bin/sh
52
53 SUBSYSLOCK=""
54
55 MODULESDIR=
56
57 CONFIG_PATH=/etc/shorewall6:/usr/share/shorewall6:/usr/share/shorewall
58
59 RESTOREFILE=
60
61 LOCKFILE=
62
63 ###############################################################################
64 #               D E F A U L T   A C T I O N S / M A C R O S
65 ###############################################################################
66
67 DROP_DEFAULT="Drop"
68 REJECT_DEFAULT="Reject"
69 ACCEPT_DEFAULT="none"
70 QUEUE_DEFAULT="none"
71 NFQUEUE_DEFAULT="none"
72
73 ###############################################################################
74 #                        R S H / R C P  C O M M A N D S
75 ###############################################################################
76
77 RSH_COMMAND='ssh ${root}@${system} ${command}'
78 RCP_COMMAND='scp ${files} ${root}@${system}:${destination}'
79
80 ###############################################################################
81 #                       F I R E W A L L   O P T I O N S
82 ###############################################################################
83
84 IP_FORWARDING=Off
85
86 TC_ENABLED=No
87
88 TC_EXPERT=No
89
90 CLEAR_TC=No
91
92 MARK_IN_FORWARD_CHAIN=No
93
94 CLAMPMSS=No
95
96 MUTEX_TIMEOUT=60
97
98 ADMINISABSENTMINDED=Yes
99
100 MODULE_SUFFIX=ko
101
102 FASTACCEPT=No
103
104 IMPLICIT_CONTINUE=Yes
105
106 OPTIMIZE=1
107
108 EXPORTPARAMS=Yes
109
110 EXPAND_POLICIES=Yes
111
112 KEEP_RT_TABLES=Yes
113
114 DELETE_THEN_ADD=Yes
115
116 DONT_LOAD=
117
118 AUTO_COMMENT=Yes
119
120 MANGLE_ENABLED=Yes
121
122 AUTOMAKE=No
123
124 TRACK_PROVIDERS=No
125
126 ZONE2ZONE=2
127
128 ###############################################################################
129 #                       P A C K E T   D I S P O S I T I O N
130 ###############################################################################
131
132 BLACKLIST_DISPOSITION=DROP
133
134 TCP_FLAGS_DISPOSITION=DROP
135
136 #LAST LINE -- DO NOT REMOVE