drygdryg/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2024-11-29 21:40:52 +03:00
Code Issues Packages Projects Releases Wiki Activity

init.d: zapret_custom_firewall_nft_flush

Browse Source
This commit is contained in:
bol-van 2024-10-13 13:51:20 +03:00
parent 7b3adeac82
commit e1ecd8ecb0
3 changed files with 7 additions and 1 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

1
common/nft.sh
View File

@ -744,6 +744,7 @@ zapret_unapply_firewall_nft()
unprepare_route_localnet unprepare_route_localnet
nft_del_firewall nft_del_firewall
[ "$MODE" = custom ] && custom_runner zapret_custom_firewall_nft_flush
return 0 return 0
} }
zapret_do_firewall_nft() zapret_do_firewall_nft()

1
docs/changes.txt
View File

@ -328,3 +328,4 @@ v65:
init.d: dynamic number allocation for dnum,tpws_port,qnum init.d: dynamic number allocation for dnum,tpws_port,qnum
init.d: FW_EXTRA_PRE, FW_EXTRA_POST init.d: FW_EXTRA_PRE, FW_EXTRA_POST
init.d: zapret_custom_firewall_nft_flush

6
docs/readme.txt
View File

@ -1589,6 +1589,7 @@ custom код вынесен в отдельные shell includes.
zapret_custom_daemons zapret_custom_daemons
zapret_custom_firewall zapret_custom_firewall
zapret_custom_firewall_nft zapret_custom_firewall_nft
zapret_custom_firewall_nft_flush
Для macos Для macos
zapret_custom_daemons zapret_custom_daemons
@ -1604,7 +1605,10 @@ zapret_custom_firewall поднимает и убирает правила iptab
В первом параметре передается код операции : 1 = запуск, 0 = останов. В первом параметре передается код операции : 1 = запуск, 0 = останов.
zapret_custom_firewall_nft поднимает правила nftables. zapret_custom_firewall_nft поднимает правила nftables.
Логика останова отсутствует за ненадобностью. Логика останова отсутствует за ненадобностью. Стандартные цепочки zapret удаляются автоматически.
Однако, sets и правила из ваших собственных цепочек не удаляются.
Их нужно подчистить в zapret_custom_firewall_nft_flush.
Если set-ов и собственных цепочек у вас нет, функцию можно не определять или оставить пустой.
Если вам не нужны iptables или nftables - можете не писать соответствующую функцию. Если вам не нужны iptables или nftables - можете не писать соответствующую функцию.