 Jack Doan
|
dd8f660c0a
save about 10MB of RAM by not importing gopacket except for tests (#1864)
|
před 1 měsícem |
|
Jack Doan
|
861d3aabd7
correct directionality of firewall.inbound_action and firewall.outbound_action (#1798)
|
před 3 měsíci |
|
Jack Doan
|
95d98b1f4b
firewall: move conntrack check after cert+IP verification (#1779)
|
před 3 měsíci |
 randomizedcoder
|
074a123a4b
Reject port numbers outside [0, 65535] in firewall rule parsing (#1724)
|
před 5 měsíci |
 Nate Brown
|
04dea41f74
Make firewall reload when unsafe networks in the cert changes (#1719)
|
před 5 měsíci |
|
Nate Brown
|
d0f02ba873
Switch to slog, remove logrus (#1672)
|
před 5 měsíci |
 Jay R. Wren
|
7760ccefba
fix logging copy pasta (#1621)
|
před 7 měsíci |
|
Jack Doan
|
51308b845b
connection-track ICMP traffic (#1602)
|
před 8 měsíci |
 Wade Simmons
|
422fc2ad1e
go fix (#1608)
|
před 8 měsíci |
|
Jack Doan
|
353ad1f271
firewall: icmp no longer requires a port spec (#1609)
|
před 8 měsíci |
|
Nate Brown
|
64f202fa17
Make 0.0.0.0/0 and ::/0 not mean any address family, add any for that (#1538)
|
před 11 měsíci |
|
Jack Doan
|
297767b2e3
warn user if they configure a firewall rule that will allow way more traffic than you might expect (#1513)
|
před 11 měsíci |
|
Jack Doan
|
a89f95182c
Firewall types and cross-stack subnet stuff (#1509)
|
před 11 měsíci |
|
Wade Simmons
|
b8ea55eb90
optimize usage of bart (#1395)
|
před 1 rokem |
|
Wade Simmons
|
879852c32a
upgrade to yaml.v3 (#1148)
|
před 1 rokem |
 dependabot[bot]
|
8a090e59d7
Bump github.com/gaissmai/bart from 0.13.0 to 0.18.1 (#1341)
|
před 1 rokem |
|
Nate Brown
|
d97ed57a19
V2 certificate format (#1216)
|
před 1 rokem |
|
Nate Brown
|
08ac65362e
Cert interface (#1212)
|
před 2 roky |
|
Nate Brown
|
e264a0ff88
Switch most everything to netip in prep for ipv6 in the overlay (#1173)
|
před 2 roky |
|
Nate Brown
|
c1711bc9c5
Remove tcp rtt tracking from the firewall (#1114)
|
před 2 roky |
 John Maguire
|
8b68a08723
Fix "any" firewall rules for unsafe_routes (#1099)
|
před 2 roky |
|
Nate Brown
|
cc8b3cc961
Add config option for local_cidr control
|
před 2 roky |
|
Nate Brown
|
f346cf4109
At the end
|
před 2 roky |
|
Nate Brown
|
8f44f22c37
In the middle
|
před 2 roky |
 Ben Ritcey
|
01cddb8013
Added firewall.rules.hash metric (#1010)
|
před 2 roky |
|
Nate Brown
|
5181cb0474
Use generics for CIDRTrees to avoid casting issues (#1004)
|
před 3 roky |
 Ilya Lukyanov
|
1701087035
Add destination CIDR checking (#507)
|
před 3 roky |
|
Wade Simmons
|
6e0ae4f9a3
firewall: add option to send REJECT replies (#738)
|
před 3 roky |
|
Nate Brown
|
5278b6f926
Generic timerwheel (#804)
|
před 3 roky |
 Wade Simmons
|
9af242dc47
switch to new sync/atomic helpers in go1.19 (#728)
|
před 4 roky |
