net-firewall/iptables: init: use -w when running iptables #501710
authorMike Frysinger <vapier@gentoo.org>
Fri, 14 Aug 2015 09:12:11 +0000 (05:12 -0400)
committerMike Frysinger <vapier@gentoo.org>
Fri, 14 Aug 2015 09:28:26 +0000 (05:28 -0400)
commit27a2f5aa3b111e62f52fcd3f66f763293f24871b
treedeeb0be7d351e78ab899dcd7bed35213ed23cd10
parentb1c6cd94770b972e38631dbaf0dfff7625aa9a40
net-firewall/iptables: init: use -w when running iptables #501710

Newer iptables versions have an internal lock to keep multiple instances
from trampling on each other, but you have to use the -w flag.  Normally
this doesn't come up, but when you run iptables & ip6tables in parallel,
things can get a bit racy wrt state (even though they're updating diff
sets of chains).
net-firewall/iptables/files/iptables.init