fwtester: add new zone 'nfwm' to simulate a non-firewalled VM
[pve-firewall.git] / test / test-basic1 / tests
1 { from => 'ct200', to => 'host', dport => 22, action => 'ACCEPT' }
2 { from => 'ct200', to => 'host', dport => 23, action => 'DROP' }
3
4 { from => 'vm100', to => 'host', dport => 22, action => 'ACCEPT' }
5
6 { from => 'host' , to => 'ct200', dport => 80, action => 'DROP' }
7 { from => 'host' , to => 'ct200', dport => 22, action => 'ACCEPT' }
8
9 { from => 'host' , to => 'vm100', dport => 80, action => 'DROP' }
10
11 { from => 'ct200' , to => 'vm100', dport => 80, action => 'DROP' }
12
13 { from => 'vm100' , to => 'ct200', dport => 22, action => 'ACCEPT' }
14
15 { from => 'vm101', to => 'vm100', dport => 22, action => 'DROP' }
16 { from => 'vm101', to => 'vm100', dport => 443, action => 'ACCEPT', id => 'vm2vm'}
17
18 { from => 'ct201', to => 'ct200', dport => 22, action => 'ACCEPT' }
19 { from => 'ct201', to => 'ct200', dport => 23, action => 'DROP' }
20
21 { from => 'vm110', to => 'vm100', dport => 22, action => 'DROP' }
22 { from => 'vm110', to => 'vm100', dport => 443, action => 'ACCEPT' }
23
24 { from => 'outside', to => 'ct200', dport => 22, action => 'ACCEPT' }
25 { from => 'outside', to => 'ct200', dport => 23, action => 'DROP' }
26 { from => 'outside', to => 'vm100', dport => 22, action => 'DROP' }
27 { from => 'outside', to => 'vm100', dport => 443, action => 'ACCEPT' }
28 { from => 'outside', to => 'host', dport => 22, action => 'ACCEPT' }
29 { from => 'outside', to => 'host', dport => 23, action => 'DROP' }
30
31 { from => 'host' , to => 'outside', dport => 80, action => 'ACCEPT'}
32 { from => 'host' , to => 'outside', dport => 81, action => 'REJECT' }
33 { from => 'vm100' , to => 'outside', dport => 80, action => 'ACCEPT' }
34 { from => 'vm100' , to => 'outside', dport => 81, action => 'REJECT' }
35 { from => 'ct200' , to => 'outside', dport => 80, action => 'ACCEPT' }
36 { from => 'ct200' , to => 'outside', dport => 81, action => 'REJECT' }
37
38 { from => 'outside', to => 'host', dport => 100, action => 'REJECT' }
39 { from => 'outside', to => 'host', dport => 101, action => 'DROP' }
40
41 { from => 'nfvm', to => 'host', dport => 22, action => 'ACCEPT' }
42 { from => 'nfvm', to => 'host', dport => 80, action => 'DROP' }
43 { from => 'nfvm', to => 'outside', dport => 22, action => 'ACCEPT' }
44 { from => 'nfvm', to => 'outside', dport => 80, action => 'ACCEPT' }
45 { from => 'nfvm', to => 'vm100', dport => 443, action => 'ACCEPT', id => 'nfw2vm'}
46 { from => 'nfvm', to => 'vm100', dport => 80, action => 'DROP' }
47 { from => 'nfvm', to => 'ct200', dport => 22, action => 'ACCEPT' }
48 { from => 'nfvm', to => 'ct200', dport => 80, action => 'DROP' }
49
50 { from => 'ct200', to => 'nfvm', dport => 80, action => 'ACCEPT' }
51 { from => 'vm100', to => 'nfvm', dport => 80, action => 'ACCEPT' }
52 { from => 'outside', to => 'nfvm', dport => 80, action => 'ACCEPT' }
53 { from => 'host', to => 'nfvm', dport => 80, action => 'ACCEPT' }