From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <goldhead@altlinux.ru>
Date: Thu, 14 Nov 2002 16:16:29 +0300
From: Konstantin Volckov <goldhead@altlinux.ru>
To: sisyphus@altlinux.ru
Subject: Re: [sisyphus] [feature request] =?KOI8-R?B?2sHH0tXay8EgztXWztnIIA==?=
 =?KOI8-R?B?zc/E1czFyg==?= iptables
Message-Id: <20021114161629.68e765e4.goldhead@altlinux.ru>
In-Reply-To: <Pine.BSF.4.44.0211141425560.43172-100000@elefant.dgtu.donetsk.ua>
References: <Pine.BSF.4.44.0211141425560.43172-100000@elefant.dgtu.donetsk.ua>
Organization: ALT Linux
X-Mailer: Sylpheed version 0.8.5 (GTK+ 1.2.10; i686-pc-linux-gnu)
Mime-Version: 1.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Sender: sisyphus-admin@altlinux.ru
Errors-To: sisyphus-admin@altlinux.ru
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: sisyphus@altlinux.ru
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Id: <sisyphus.altlinux.ru>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
List-Archive: <http://altlinux.ru/pipermail/sisyphus/>
Archived-At: <http://lore.altlinux.org/sisyphus/20021114161629.68e765e4.goldhead@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Thu, 14 Nov 2002 14:58:49 +0200 (EET)
Андрей Булава <raven@dgtu.donetsk.ua> wrote:

> Hi!

Hi!

> Пишу в надежде на поддержку со стороны сообщества следующего feature
> request
> 
> Исходная задача: нужно сделать SNAT для обращений в мир по ftp из
> локальной сети.
> 
> После настройки пытаемся увековечить результат с помощью service
> iptables save и получаем в /etc/sysconfig/iptables строчку вида
> 
> -A POSTROUTING -s GR.EY.IP.AD -p tcp -m tcp --dport 20:21 -j SNAT
> --to-source RE.AL.IP.AD
> 
> Однако для нормальной работы этой цепочки в процессе настройки было
> необходимо выполнить команды
> 
> modprobe ip_conntrack_ftp
> modprobe ip_nat_ftp
> 
> каковые нужно выполнять при старте системы.
> 
> Вопрос: как сделать выполнение при старте системы с минимальными
> затратами сил?
> 
> Наиболее часто используемый вариант: поганить скрипт
> /etc/init.d/iptables, благо в Сети примеров завались. Это _плохие_
> примеры, потому что
> 
> # ls -l /lib/modules/2.4.18-alt8-up/kernel/net/ipv4/netfilter/|grep
> conntrack_|wc -l
>      9
> 
> И что, для каждого из 9-ти вариантов лезть в инитскрипт?
> 
> Предлагаемый ниже патч к /etc/init.d/iptables позволит обойтись
> внесением в /etc/modules.conf строк
> 
> above ip_tables ip_conntrack_ftp ip_nat_ftp [you name it]
> 
> Там же (в /etc/modules.conf) место и опциям загружаемых модулей.
> 
> Есть аргументированные возражения?
> 
> --- iptables    Tue Apr 16 17:25:11 2002
> +++ iptables.NEW        Thu Nov 14 14:10:23 2002
> @@ -45,6 +45,7 @@
>             #  pre-existing rules.
>             action "Flushing all current rules and user defined chains:"
> iptables -F
>             action "Clearing all current rules and user defined chains:"
> iptables -X
> +           action "Loading necessary netfilter modules:" /sbin/modprobe
> ip_tables
>             iptables -Z
>             echo $"Applying iptables firewall rules: "
>                 grep -v "^[[:space:]]*#" $IPTABLES_CONFIG | grep -v
> '^[[:space:]]*$' | /sbin/iptables-restore && \


Можно и так, но, IMHO, лучше список дополнительный модулей хранить в
отдельном файле, например, /etc/sysconfig/iptables. Не могли бы Вы
добавить этот feature request в BTS?

> --
> С наилучшими пожеланиями,
>  Андрей Булава [ AB1002-UANIC ]
> Информационный центр ДонНТУ


-- 
Успехов,
Konstantin