diff --git a/roles/pf/templates/pf.conf.j2 b/roles/pf/templates/pf.conf.j2 index bd06df8..1c8a803 100644 --- a/roles/pf/templates/pf.conf.j2 +++ b/roles/pf/templates/pf.conf.j2 @@ -40,7 +40,7 @@ match in all scrub (no-df) ##### FILTRAGE GLOBAL ##### ########################### -# politique par defaut : on autorise l'icmp en entrée puis on ne filtre que le WAN en entrée, tout le reste est autorisé +# politique par defaut : on autorise l'icmp puis on ne filtre que le WAN en entrée, tout le reste est autorisé block log all pass out quick on $ext_if #pass on $lan_if