modules/ferm/manifests/ftp_conntrack.pp

   1 class ferm::ftp_conntrack {
   2         # Allow non-passive connections to an FTP server
   3         ferm::rule { 'dsa-ftp-conntrack-client':
   4                 domain      => '(ip ip6)',
   5                 description => 'ftp client connection tracking',
   6                 table       => 'raw',
   7                 chain       => 'OUTPUT',
   8                 rule        => 'proto tcp dport 21 CT helper ftp'
   9         }
  10
  11         # Allow passive connections from an FTP client
  12         ferm::rule { 'dsa-ftp-conntrack-server':
  13                 domain      => '(ip ip6)',
  14                 description => 'ftp server connection tracking',
  15                 table       => 'raw',
  16                 chain       => 'PREROUTING',
  17                 rule        => 'proto tcp dport 21 CT helper ftp'
  18         }
  19 }