 JackDoan
|
ca69a0613b
memory oh baby
|
před 3 týdny |
|
JackDoan
|
317388e37d
refactor checkpt
|
před 3 týdny |
|
JackDoan
|
06fd191367
stuff
|
před 3 týdny |
|
JackDoan
|
3f392883ca
stuff
|
před 3 týdny |
|
JackDoan
|
11b04517f3
Fold proto any firewall rules into each protocol's rules so a packet checks one table
|
před 3 týdny |
|
JackDoan
|
610ba57105
Allow firewall rules on any IP protocol number
|
před 3 týdny |
|
JackDoan
|
9e96894bd7
Pass firewall packets by pointer through conntrack and rule matching
|
před 3 týdny |
|
Jack Doan
|
dd8f660c0a
save about 10MB of RAM by not importing gopacket except for tests (#1864)
|
před 1 měsícem |
|
Jack Doan
|
95d98b1f4b
firewall: move conntrack check after cert+IP verification (#1779)
|
před 3 měsíci |
 randomizedcoder
|
074a123a4b
Reject port numbers outside [0, 65535] in firewall rule parsing (#1724)
|
před 5 měsíci |
 Nate Brown
|
9ec8cf10f3
Handshake state machine (#1656)
|
před 5 měsíci |
|
Nate Brown
|
d0f02ba873
Switch to slog, remove logrus (#1672)
|
před 5 měsíci |
|
Jack Doan
|
51308b845b
connection-track ICMP traffic (#1602)
|
před 8 měsíci |
|
Jack Doan
|
353ad1f271
firewall: icmp no longer requires a port spec (#1609)
|
před 8 měsíci |
|
Nate Brown
|
64f202fa17
Make 0.0.0.0/0 and ::/0 not mean any address family, add any for that (#1538)
|
před 11 měsíci |
|
Jack Doan
|
297767b2e3
warn user if they configure a firewall rule that will allow way more traffic than you might expect (#1513)
|
před 11 měsíci |
 dependabot[bot]
|
44001244f2
Bump github.com/gaissmai/bart from 0.25.0 to 0.26.0 (#1508)
|
před 11 měsíci |
|
Jack Doan
|
a89f95182c
Firewall types and cross-stack subnet stuff (#1509)
|
před 11 měsíci |
|
Jack Doan
|
770147264d
fix make bench (#1510)
|
před 1 rokem |
 Gary Guo
|
634181ba66
Fix incorrect CIDR construction in hostmap (#1493)
|
před 1 rokem |
 Wade Simmons
|
73cfa7b5b1
add firewall tests for ipv6 (#1451)
|
před 1 rokem |
|
dependabot[bot]
|
d2adebf26d
Bump golangci/golangci-lint-action from 6 to 7 (#1361)
|
před 1 rokem |
|
Wade Simmons
|
879852c32a
upgrade to yaml.v3 (#1148)
|
před 1 rokem |
 Caleb Jasik
|
088af8edb2
Enable running testifylint in CI (#1350)
|
před 1 rokem |
|
Caleb Jasik
|
612637f529
Fix `testifylint` lint errors (#1321)
|
před 1 rokem |
|
dependabot[bot]
|
8a090e59d7
Bump github.com/gaissmai/bart from 0.13.0 to 0.18.1 (#1341)
|
před 1 rokem |
|
Nate Brown
|
d97ed57a19
V2 certificate format (#1216)
|
před 1 rokem |
|
Nate Brown
|
08ac65362e
Cert interface (#1212)
|
před 2 roky |
|
Nate Brown
|
e264a0ff88
Switch most everything to netip in prep for ipv6 in the overlay (#1173)
|
před 2 roky |
|
Nate Brown
|
c1711bc9c5
Remove tcp rtt tracking from the firewall (#1114)
|
před 2 roky |
