[Sysadmins] Вопрос по iptables

[Sysadmins] Вопрос по iptables

[Vasyuk_Maksim]

Привет всем!
Сижу ковыряю office server 4.0 обновленный до бранча.
Проблема вылезла когда я начал настраивать файрвол под себя.
В общем раншье я делал так, создавал скриптик, набивал его правилами,
выполнял, проверял что все робит как нада после чего делал service 
iptables save,
и все было хорошо. После перезагрузки мои правила появлялись. Кстате на 
сервере у меня
так до сих пор все пахает.
Но сейчас у меня появился следущий проблем. Делаю все как сказал выше. 
Правила появились,
но после service network restart они заменаются дефолтовыми из 
/etc/net/scripts кажеться, а
/etc/sysconfig/iptables даже не обрабатывается. Я почистил дефолтовые 
правила, получилось что
после service network restart у меня пустые правила. И приходиться после 
этого делать дополнительно
service iptables restart
А на боевом серваке я делаю service network restart и мне не приходится 
еще перезагружать iptables.
Хотелось бы сделать чтобы было по старинке, может где какой параметр 
подкрутить, или пните
в направлении где прочитать что сделали с демоном и как быть? )
Заранее благодарен!

Re: [Sysadmins] Вопрос по iptables

[Глодин С.В.]

п'ятниця, 30-тра-2008, Vasyuk_Maksim написав:
> А на боевом серваке я делаю service network restart и мне не приходится
> еще перезагружать iptables.
> Хотелось бы сделать чтобы было по старинке, может где какой параметр
> подкрутить, или пните
> в направлении где прочитать что сделали с демоном и как быть? )
> Заранее благодарен!

В файле /etc/net/ifaces/default/options нужно выставить параметр:

CONFIG_FW=no

Дальше по старинке:

chkconfig iptables on
service iptables (re)start

-- 
С уважением,
               С.В. Глодин

Re: [Sysadmins] Вопрос по iptables

[Andrew Kornilov]

"Глодин С.В." <hlodin@komo.ua> writes:
>> в направлении где прочитать что сделали с демоном и как быть? )
>> Заранее благодарен!
> В файле /etc/net/ifaces/default/options нужно выставить параметр:
> CONFIG_FW=no
Собственно, по умолчанию он и выключен. Так что кто-то его включил, или сам
автор письма или какая-то утилита (alterator-firewall?)
-- 

Re: [Sysadmins] Вопрос по iptables

[Vasyuk_Maksim]

Andrew Kornilov пишет:
>> В файле /etc/net/ifaces/default/options нужно выставить параметр:
>> CONFIG_FW=no
>>     
> Собственно, по умолчанию он и выключен. Так что кто-то его включил, или сам
> автор письма или какая-то утилита (alterator-firewall?)
>   

Я туда не лазил точно ))

Огромное спасибо за параметр! )