]> git.proxmox.com Git - pve-firewall.git/commit - src/PVE/Firewall.pm
split compile_ipsets() out of compile_iptables_filter()
authorWolfgang Bumiller <w.bumiller@proxmox.com>
Tue, 1 Mar 2016 11:20:19 +0000 (12:20 +0100)
committerDietmar Maurer <dietmar@proxmox.com>
Wed, 2 Mar 2016 06:35:20 +0000 (07:35 +0100)
commit147dd88241c15f24b2ad61b8fda4e39dc08b47e7
treef1c35e182ae559f05916db9344527417248f8554
parent9a4623170b982e0ed7e94b4f51acb2a0239cec6c
split compile_ipsets() out of compile_iptables_filter()

compile_iptables_filter() is called twice, once to get the
ipv4 ruleset + ipsets and ones to get the ipv6 ruleset. The
second call still generates ipsets which are discarded so it
makes sense to do this in a separate step.
src/PVE/Firewall.pm