[Comm] Как перезапустить IPTABLES без перез. компа?

[Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 11:32 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 11:54 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 13:32 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 14:29 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 14:44 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-27 14:59 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 3:47 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 7:28 UTC (permalink / raw)]

Re[2]: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 7:37 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 8:03 UTC (permalink / raw)]

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 9:58 UTC (permalink / raw)]

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 10:03 UTC (permalink / raw)]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 10:32 UTC (permalink / raw)]

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 10:45 UTC (permalink / raw)]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 12:12 UTC (permalink / raw)]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 12:31 UTC (permalink / raw)]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[@ 2004-05-28 12:37 UTC (permalink / raw)]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 933 bytes --]

On Fri, May 28, 2004 at 06:31:04PM +0600, Igor Solovyov wrote:
> > >> > Подскажите, как правильно перезапустить iptables?
> > >> > Пишу свои правила в файл /etc/sysconfig/iptables
> > >> Туда нельзя писать (точнее очень не рекомендуется).
> > >
> > > Да ну.  Размножать любимые шаблоны -- любимое же дело :)
> > 
> > "Писать" и "размножать" это две большие разницы :)
> > А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.
> > Иначе через полгода без поллитра не разобраться в правилах.
> 
> Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> сохраняю (service iptables save). IMHO очень удобно.
То же самое, только на один шаг (сохраняю) меньше :)

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Heuristics are bug ridden by definition.  If they didn't have bugs,
then they'd be algorithms.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 767 bytes --]

On Fri, May 28, 2004 at 06:37:53PM +0600, Igor Solovyov wrote:
> > > > > services iptables restart
> > > > > но перед этим не забыть сделать:
> > > > > services iptables save
> > > > И затереть только что созданные правила?
> > > Нет не затереть, а сохранить только-что созданные правила.
> > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > [root@ujo root]# service iptables save
> > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > И что станет с файлом, в который писали правила?
> А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
не подрался :)

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
I am NOMAD!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 16:40:37 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> > Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> > Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> > сохраняю (service iptables save). IMHO очень удобно.
>
> То же самое, только на один шаг (сохраняю) меньше :)


В смысле "сохраняю" прописав в скрипте service iptables save ?
Можно и так конечно.
Я обычно сохраняю ручками. Правлю скрипт, запускаю, проверяю
все ли в порядке, если нужно отлаживаю, а уж потом сохраняю.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 16:43:39 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> > > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > > [root@ujo root]# service iptables save
> > > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > > И что станет с файлом, в который писали правила?
> > А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
> Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
> не подрался :)

Не понял как они могут подраться?
Отладил скрипт, убедился что все работает, сохранил.
Все. При перезагрузках сохраненные результаты подымаются
вместе со стартом сервиса.
Или я что-то не понял?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

On Fri, May 28, 2004 at 06:43:43PM +0600, Igor Solovyov wrote:
> > > Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> > > Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> > > сохраняю (service iptables save). IMHO очень удобно.
> > То же самое, только на один шаг (сохраняю) меньше :)
> В смысле "сохраняю" прописав в скрипте service iptables save ?
> Можно и так конечно.
> Я обычно сохраняю ручками. Правлю скрипт, запускаю, проверяю
> все ли в порядке, если нужно отлаживаю, а уж потом сохраняю.
Да нет же!

Есть скрипт, который поднимается при загрузке. Обычно он называется
/etc/rc.d/rc.firewall

В него и вносятся все изменения. Для вступления их в силу нужно
перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
не нужно.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
I'm a Lisp variable -- bind me!

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1025 bytes --]

On Fri, May 28, 2004 at 06:46:13PM +0600, Igor Solovyov wrote:
> > > > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > > > [root@ujo root]# service iptables save
> > > > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > > > И что станет с файлом, в который писали правила?
> > > А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
> > Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
> > не подрался :)
> 
> Не понял как они могут подраться?
> Отладил скрипт, убедился что все работает, сохранил.
> Все. При перезагрузках сохраненные результаты подымаются
> вместе со стартом сервиса.
> Или я что-то не понял?
Очень просто. 
Пошла загрузка системы.
Запустился скрипт /etc/rc.d/rc.firewall
Запустился "сервис" iptables, сказал iprables-restore и поднял старые
правила из /etc/sysconfig/iptables. Перезаписал то, что скрипт отработал.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
System going down in 5 minutes.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 733 bytes --]

On Fri, May 28, 2004 at 04:48:26PM +0400, Artem K. Jouravsky wrote:
>Есть скрипт, который поднимается при загрузке. Обычно он называется
>/etc/rc.d/rc.firewall
>
>В него и вносятся все изменения. Для вступления их в силу нужно
>перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
>не нужно.

Главное тогда сервис iptables вырубить, иначе при старте он будет сносить
уже установленные этим скриптом правила и выставлять то, что прописано в
/etc/sysconfig/iptables.

-- 
WBR, wRAR (ALT Linux Team)

> И он [QA Team Robot] каждый день меня спамить будет?
По вторникам. :)
Впрочем, по иным вторникам мне так неудобно бывает спам рассылать, что
вторник затягивается до четверга.
		-- at in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 710 bytes --]

On Fri, May 28, 2004 at 08:07:08PM +0600, Andrey Rahmatullin wrote:
> >Есть скрипт, который поднимается при загрузке. Обычно он называется
> >/etc/rc.d/rc.firewall
> >
> >В него и вносятся все изменения. Для вступления их в силу нужно
> >перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
> >не нужно.
> 
> Главное тогда сервис iptables вырубить, иначе при старте он будет сносить
> уже установленные этим скриптом правила и выставлять то, что прописано в
> /etc/sysconfig/iptables.
Ровно об этом я и говорю весь день :(

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
> Черт знает что творится с рассылкой.
Ночью спала, почти как люди.
		-- mike in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Pyatnitskich Evgeniy]

On Fri, May 28, 2004 at 17:31:45 +0400
Artem K. Jouravsky wrote:

> > Отладил скрипт, убедился что все работает, сохранил.
> > Все. При перезагрузках сохраненные результаты подымаются
> > вместе со стартом сервиса.
> > Или я что-то не понял?
> Очень просто. 
> Пошла загрузка системы.
> Запустился скрипт /etc/rc.d/rc.firewall
> Запустился "сервис" iptables, сказал iprables-restore и поднял
> старые
> правила из /etc/sysconfig/iptables. Перезаписал то, что скрипт
> отработал.

Запустили после загрузки системы свой скрипт с правилами.
Затем делаете:

$ sudo service iptables save
$ sudo chkconfig iptables on

И перегружаетесь. Сервис поднимет ваши сохранённые правила.
Или я тоже что-то не понял? :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Mike Lykov]

В сообщении от Пятница 28 Май 2004 17:48 Artem K. Jouravsky написал:

> Есть скрипт, который поднимается при загрузке. Обычно он называется
> /etc/rc.d/rc.firewall

это не "обычно", это у вас он так называется. почему вы не воспользовались 
стандартным решением, а делали двойную работу - непонятно.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator