ferm::ftp_conntrack: remove jessie support
authorJulien Cristau <jcristau@debian.org>
Tue, 10 Sep 2019 12:17:00 +0000 (14:17 +0200)
committerJulien Cristau <jcristau@debian.org>
Tue, 10 Sep 2019 12:18:47 +0000 (14:18 +0200)
modules/ferm/manifests/ftp_conntrack.pp

index 87e1b0c..d64d409 100644 (file)
@@ -1,24 +1,19 @@
 class ferm::ftp_conntrack {
-       # This also works for jessie hosts, but requires a reboot
-       if (versioncmp($::lsbmajdistrelease, '9') >= 0) {
-               # Allow non-passive connections to an FTP server
-               ferm::rule { 'dsa-ftp-conntrack-client':
-                       domain      => '(ip ip6)',
-                       description => 'ftp client connection tracking',
-                       table       => 'raw',
-                       chain       => 'OUTPUT',
-                       rule        => 'proto tcp dport 21 CT helper ftp'
-               }
+       # Allow non-passive connections to an FTP server
+       ferm::rule { 'dsa-ftp-conntrack-client':
+               domain      => '(ip ip6)',
+               description => 'ftp client connection tracking',
+               table       => 'raw',
+               chain       => 'OUTPUT',
+               rule        => 'proto tcp dport 21 CT helper ftp'
+       }
 
-               # Allow passive connections from an FTP client
-               ferm::rule { 'dsa-ftp-conntrack-server':
-                       domain      => '(ip ip6)',
-                       description => 'ftp server connection tracking',
-                       table       => 'raw',
-                       chain       => 'PREROUTING',
-                       rule        => 'proto tcp dport 21 CT helper ftp'
-               }
-       } else {
-               ferm::module { 'nf_conntrack_ftp': }
+       # Allow passive connections from an FTP client
+       ferm::rule { 'dsa-ftp-conntrack-server':
+               domain      => '(ip ip6)',
+               description => 'ftp server connection tracking',
+               table       => 'raw',
+               chain       => 'PREROUTING',
+               rule        => 'proto tcp dport 21 CT helper ftp'
        }
 }