vif-common: disable handle_iptable
authorHans van Kranenburg <hans@knorrie.org>
Thu, 3 Jan 2019 23:35:45 +0000 (00:35 +0100)
committerHans van Kranenburg <hans@knorrie.org>
Wed, 24 Mar 2021 18:52:15 +0000 (18:52 +0000)
commit082b4e444fa4a5a4d2e1cce7a385c12620c8567d
treec84826e05005cadf0adce82f467b5d47e0d7bcfe
parent600cf13a3d3d2613fa141b0dc399f0f656e98a7a
vif-common: disable handle_iptable

Also see Debian bug #894013. The current attempt at providing
anti-spoofing rules results in a situation that does not have any
effect. Also note that forwarding bridged traffic to iptables is not
enabled by default, and that for openvswitch users it does not make any
sense.

So, stop cluttering the live iptables ruleset.

This functionality seems to be introduced before 2004 and since then it
has never got some additional love.

It would be nice to have a proper discussion upstream about how Xen
could provide some anti mac/ip spoofing in the dom0. It does not seem to
be a trivial thing to do, since it requires having quite some knowledge
about what the domU is allowed to do or not (e.g. a domU can be a
router...).

Gbp-Pq: Name 0044-vif-common-disable-handle_iptable.patch
tools/hotplug/Linux/vif-common.sh