fix comment
authorDietmar Maurer <dietmar@proxmox.com>
Tue, 4 Mar 2014 09:23:07 +0000 (10:23 +0100)
committerDietmar Maurer <dietmar@proxmox.com>
Tue, 4 Mar 2014 09:23:07 +0000 (10:23 +0100)
src/PVE/Firewall.pm

index 3acd906..87bd799 100644 (file)
@@ -912,7 +912,7 @@ sub generate_tap_rules_direction {
     if ($direction eq 'OUT') {
        $policy = $options->{'policy-out'} || 'ACCEPT'; # allow everything by default
     } else {
     if ($direction eq 'OUT') {
        $policy = $options->{'policy-out'} || 'ACCEPT'; # allow everything by default
     } else {
-       $policy = $options->{'policy-in'} || 'DROP'; # allow everything by default
+       $policy = $options->{'policy-in'} || 'DROP'; # allow nothing by default
     }
 
     if ($policy eq 'ACCEPT') {
     }
 
     if ($policy eq 'ACCEPT') {