fixup: s/devies/devices/
[pve-docs.git] / pve-firewall-host-opts.adoc
1 `enable`: `<boolean>` ::
2
3 Enable host firewall rules.
4
5 `log_level_in`: `<alert | crit | debug | emerg | err | info | nolog | notice | warning>` ::
6
7 Log level for incoming traffic.
8
9 `log_level_out`: `<alert | crit | debug | emerg | err | info | nolog | notice | warning>` ::
10
11 Log level for outgoing traffic.
12
13 `ndp`: `<boolean>` ::
14
15 Enable NDP.
16
17 `nf_conntrack_allow_invalid`: `<boolean>` ('default =' `0`)::
18
19 Allow invalid packets on connection tracking.
20
21 `nf_conntrack_max`: `<integer> (32768 - N)` ::
22
23 Maximum number of tracked connections.
24
25 `nf_conntrack_tcp_timeout_established`: `<integer> (7875 - N)` ::
26
27 Conntrack established timeout.
28
29 `nosmurfs`: `<boolean>` ::
30
31 Enable SMURFS filter.
32
33 `smurf_log_level`: `<alert | crit | debug | emerg | err | info | nolog | notice | warning>` ::
34
35 Log level for SMURFS filter.
36
37 `tcp_flags_log_level`: `<alert | crit | debug | emerg | err | info | nolog | notice | warning>` ::
38
39 Log level for illegal tcp flags filter.
40
41 `tcpflags`: `<boolean>` ::
42
43 Filter illegal combinations of TCP flags.
44