Add firewalling example
[hurd-web.git] / hurd / translator / eth-filter.mdwn
diff --git a/hurd/translator/eth-filter.mdwn b/hurd/translator/eth-filter.mdwn
new file mode 100644 (file)
index 0000000..a026b0b
--- /dev/null
@@ -0,0 +1,23 @@
+[[!meta copyright="Copyright © 2013 Free Software Foundation, Inc."]]
+
+[[!meta license="""[[!toggle id="license" text="GFDL 1.2+"]][[!toggleable
+id="license" text="Permission is granted to copy, distribute and/or modify this
+document under the terms of the GNU Free Documentation License, Version 1.2 or
+any later version published by the Free Software Foundation; with no Invariant
+Sections, no Front-Cover Texts, and no Back-Cover Texts.  A copy of the license
+is included in the section entitled [[GNU Free Documentation
+License|/fdl]]."]]"""]]
+
+`eth-filter` is a translator that implements a very simple stateless firewal.
+
+# Source
+
+[[source_repositories/incubator]], dde
+
+# Usage:
+
+For instance, to drop any attempt to access port 22:
+
+    settrans -c /dev/eth0f /hurd/eth-filter -i /dev/eth0 -r "not port 22"
+
+    settrans /servers/socket/2 /hurd/pfinet -i /dev/eth0f ...