]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
Remove the IPFIREWALL_FORWARD_EXTENDED option and make it on by default as it always was
authorJulian Elischer <julian@FreeBSD.org>
Thu, 17 Aug 2006 00:37:03 +0000 (00:37 +0000)
committerJulian Elischer <julian@FreeBSD.org>
Thu, 17 Aug 2006 00:37:03 +0000 (00:37 +0000)
commitb7522c27d2b359e295a45f34bb176b59491768c7
tree226aa6adc40051f20816908fd88ce4cd31043f82
parentaade86560a9d07dd1d4fda5d946725ff64927b6e
Remove the IPFIREWALL_FORWARD_EXTENDED option and make it on by default as it always was
in older versions of FreeBSD. This option is pointless as it is needed in just
about every interesting usage of forward that I have ever seen. It doesn't make
the system any safer and just wastes huge amounts of develper time
when the system doesn't behave as expected when code is moved from
4.x to 6.x It doesn't make
the system any safer and just wastes huge amounts of develper time
when the system doesn't behave as expected when code is moved from
4.x to 6.x  or 7.x
Reviewed by: glebius
MFC after: 1 week
sys/conf/NOTES
sys/conf/options
sys/netinet/ip_fastfwd.c
sys/netinet/ip_input.c
sys/netinet/ip_output.c