]> git.ipfire.org Git - thirdparty/nftables.git/commitdiff
tests: dictionary: update examples to use the current syntax
authorPablo Neira Ayuso <pablo@netfilter.org>
Sat, 20 Apr 2013 10:52:45 +0000 (12:52 +0200)
committerPablo Neira Ayuso <pablo@netfilter.org>
Sat, 20 Apr 2013 10:57:00 +0000 (12:57 +0200)
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
tests/dictionary

index e489c4ec3307f3424e74ee48086d49f2b8cbeb78..aad9ebeb477d09ab5d4af2310d1e7656b6185817 100644 (file)
@@ -1,52 +1,52 @@
 #! nft -f
 #
 add table ip filter
-add chain ip filter OUTPUT NF_INET_LOCAL_OUT 0
+add chain ip filter output { hook NF_INET_LOCAL_OUT 0 ; }
 
 add chain ip filter chain1
-add rule ip filter chain1 handle 1 counter
+add rule ip filter chain1 counter
 
 add chain ip filter chain2
-add rule ip filter chain2 handle 1 counter
+add rule ip filter chain2 counter
 
 # must succeed: expr { expr, ... }
-add rule ip filter OUTPUT ip protocol 6 tcp dport { \
+add rule ip filter OUTPUT tcp dport { \
        22, \
        23, \
 }
 
 # must fail: expr { type1, type2, ... }
-add rule ip filter OUTPUT ip protocol 6 tcp dport { \
+add rule ip filter OUTPUT tcp dport { \
        22, \
        192.168.0.1, \
 }
 
 # must succeed: expr { expr => verdict, ... }
-add rule ip filter OUTPUT ip protocol 6 tcp dport { \
+add rule ip filter OUTPUT tcp dport vmap { \
        22 => jump chain1, \
        23 => jump chain2, \
 }
 
 # must fail: expr { expr => verdict, expr => expr, ... }
-add rule ip filter OUTPUT ip protocol 6 tcp dport { \
+add rule ip filter OUTPUT tcp dport vmap { \
        22 => jump chain1, \
        23 => 0x100, \
 }
 
 # must fail: expr { expr => expr, ...}
-add rule ip filter OUTPUT ip protocol 6 tcp dport { \
+add rule ip filter OUTPUT tcp dport vmap { \
        22 => 0x100, \
        23 => 0x200, \
 }
 
 # must succeed: expr MAP { expr => expr, ... } expr
-add rule ip filter OUTPUT ip protocol 6 map tcp dport { \
+add rule ip filter OUTPUT meta mark set tcp dport map { \
        22 => 1, \
        23 => 2, \
-} 2
+}
 
 # must fail: expr MAP { expr => type1, expr => type2, .. } expr
-add rule ip filter OUTPUT ip protocol 6 map tcp dport { \
+add rule ip filter OUTPUT meta mark set tcp dport map { \
        22 => 1, \
        23 => 192.168.0.1, \
-} 2
+}