From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 7 Jan 2003 03:57:30 +1000 From: Dmitry Lebkov To: community@altlinux.ru Subject: Re: [Comm] IPTABLES modules problem Message-Id: <20030107035730.033ef83c.dima@sakhalin.ru> In-Reply-To: <20030106223059.22fa954e.gosha@zkb.ru> References: <20030106211339.74cfb896.gosha@zkb.ru> <20030105183500.526342fa.sass@uustoll.ee> <20030106214729.4128e3c3.gosha@zkb.ru> <20030107025832.74c913ca.dima@sakhalin.ru> <20030106221009.62b6e24f.gosha@zkb.ru> <20030107031535.32e73d51.dima@sakhalin.ru> <20030106223059.22fa954e.gosha@zkb.ru> X-Mailer: Sylpheed version 0.8.8 (GTK+ 1.2.10; i586-alt-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: On Mon, 6 Jan 2003 22:30:59 +0500 Igor Solovyov wrote: > Hi! > On Tue, 7 Jan 2003 03:15:35 +1000 > Dmitry Lebkov wrote: > > > А что мешает положить внешний интерфейс? Или man ipchains на предмет > > ключа -S и дальше - по обстановке ... ;) > > Внешний интерфейс? У меня их три! Ложить их по некотрым причинам не > хотелось бы. Но я кажется уже придумал. Сейчас я перепущу ipchains > запретив маскарадится, народ поотваливается (нечего на работе в > нерабочее время делать), а уж потом быстренько прибью ipchains и > попытаюсь пустить iptables. Я про запрет маскарадинга сообразил сразу после отправки ответа %) В догонку писАть не стал. Как оказалось - не зря ... ;) > Заодно еще вопрос. Мне нужно будет поднимать вручную все модули > используемые в iptables? Или только ip_tables достаточно? > Планируются модули: > ip_tables, ip_conntrack, iptable_filter, iptable_nat, ipt_LOG, > ipt_limit, ipt_REJECT, ipt_state, ip_nat_ftp, ip_conntrack_ftp, > ip_conntrack_irc Рукам (один раз, в процессе настройка) предется загрузить ip_nat_ftp, ip_nat_irc, ip_conntrack_ftp, ip_conntrack_irc. Для того, чтобы эти модули грузились при загрузке системы - пропиши их в/etc/modules (или в /etc/sysconfig/iptables_modules - в зависимости от версии пакета iptables). Все остальные модули автоматом загрузятся в процессе конфигурации iptables. Сохранять настройки iptables - '# service iptables save'. При старте системы (или service iptables start) настройки подхватятся и нужные модули загрузятся. > А то я тут прочитал: > # Unless you have kernel module auto-loading disabled, you should not > # need to manually load each of these modules. Other than ip_tables, > # ip_conntrack, and some of the optional modules.... > > Или все же вручную поднять все нужные? Если дистрибутив от ALT и ты вручную не отключил auto-loading модулей - то вручную загружать нет смысла ... %) -- WBR, Dmitry Lebkov