fw4.uc: don't skip zone for unavailable helper
authorStijn Tintel <stijn@linux-ipv6.be>
Mon, 13 Jun 2022 08:05:10 +0000 (11:05 +0300)
committerStijn Tintel <stijn@linux-ipv6.be>
Mon, 13 Jun 2022 14:32:01 +0000 (17:32 +0300)
Skipping a zone because a configured helper is not available is a bigger
security risk than not setting up the helper, as a zone might have
stricter settings than the defaults

Signed-off-by: Stijn Tintel <stijn@linux-ipv6.be>
root/usr/share/ucode/fw4.uc

index a3384466538fe1298da55611b6294527f46bc7c7..0200758286fe1eb1e109282d3a070655040adafe 100644 (file)
@@ -1884,8 +1884,7 @@ return {
 
                for (let helper in zone.helper) {
                        if (!helper.available) {
-                               this.warn_section(data, `uses unavailable ct helper '${zone.helper.name}', ignoring section`);
-                               return;
+                               this.warn_section(data, `uses unavailable ct helper '${zone.helper.name}'`);
                        }
                }