do not abort if security groups does not exists
authorDietmar Maurer <dietmar@proxmox.com>
Fri, 16 May 2014 04:24:07 +0000 (06:24 +0200)
committerDietmar Maurer <dietmar@proxmox.com>
Fri, 16 May 2014 04:24:07 +0000 (06:24 +0200)
Simply create an empty chain instead.

src/PVE/Firewall.pm

index bd17ee6..fd83ba3 100644 (file)
@@ -1728,10 +1728,14 @@ sub enable_host_firewall {
 
 sub generate_group_rules {
     my ($ruleset, $cluster_conf, $group) = @_;
-    die "no such security group '$group'\n" if !$cluster_conf->{groups}->{$group};
 
     my $rules = $cluster_conf->{groups}->{$group};
 
+    if (!$rules) {
+       warn "no such security group '$group'\n";
+       $rules = []; # create empty chain
+    }
+
     my $chain = "GROUP-${group}-IN";
 
     ruleset_create_chain($ruleset, $chain);