]> git.ipfire.org Git - thirdparty/iptables.git/commit
extensions: libipt_ah: Add translation to nft
authorShivani Bhardwaj <shivanib134@gmail.com>
Thu, 24 Dec 2015 17:30:58 +0000 (23:00 +0530)
committerPablo Neira Ayuso <pablo@netfilter.org>
Tue, 16 Feb 2016 18:30:23 +0000 (19:30 +0100)
commitb9a46ee40616582b4fca4aa395d52d048c7dbba8
treed9d9c73dad32a142c28a715d550c5a308ae1e493
parent9f7034cfe729dc91dd4b30f5c845034599e7c94a
extensions: libipt_ah: Add translation to nft

Add translation for Authentication Header to nftables.

Examples:

$ sudo iptables-translate -A INPUT -p 51 -m ah --ahspi 500 -j DROP
nft add rule ip filter INPUT ah spi 500 counter drop

$ sudo iptables-translate -A INPUT -p 51 -m ah --ahspi 500:600 -j DROP
nft add rule ip filter INPUT ah spi 500-600 counter drop

$ sudo iptables-translate -A INPUT -p 51 -m ah ! --ahspi 50 -j DROP
nft add rule ip filter INPUT ah spi != 50 counter drop

Signed-off-by: Shivani Bhardwaj <shivanib134@gmail.com>
Signed-off-by: Pablo Neira Ayuso <pablo@netfilter.org>
extensions/libipt_ah.c