From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <raorn@immo.ru>
Date: Thu, 27 Feb 2003 09:55:40 +0300
From: "Alexey I. Froloff" <raorn@immo.ru>
To: "Alexey I. Froloff" <community@altlinux.ru>
Subject: Re: [Comm] IPtables
Message-ID: <20030227065540.GL10970@hell.immo>
Mail-Followup-To: "Alexey I. Froloff" <community@altlinux.ru>
References: <10185641140.20030226153128@transbank.ru> <20030226124638.GI10970@hell.immo> <197149302796.20030227091229@transbank.ru>
Mime-Version: 1.0
Content-Type: multipart/signed; micalg=pgp-sha1;
	protocol="application/pgp-signature"; boundary="keoAwTxaagou87Dg"
Content-Disposition: inline
In-Reply-To: <197149302796.20030227091229@transbank.ru>
User-Agent: Mutt/1.4i
X-Envelope-To: community@altlinux.ru
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/20030227065540.GL10970@hell.immo/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

--keoAwTxaagou87Dg
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit

On Thu, Feb 27, 2003 at 09:12:29AM +0300, Половников Денис wrote:
> AIF> Дурацкий вопрос -- -t nat есть?
> Вот кусок из конфига асли я ставлю впереди -t nat то тогда ip tables
> ругается что это неверный аргумент...
> *nat
> :PREROUTING ACCEPT [23:2866]                                                
> :POSTROUTING ACCEPT [0:0]                                                   
> :OUTPUT ACCEPT [0:0]                                                        
Ой, какой кошмар! Не думаю, что редактировать руками
/etc/sysconfig/iptables - хорошая идея. Лучше написать маленький
shell-скрипт где будет вызываться iptables в нужном порядке и с
нужными параметрами, а потом делать service iptables save...

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
------------------------------------------
  Inform-Mobil, Ltd. System Adminitrator
       http://www.inform-mobil.ru/
Tel: +7(095)504-4709, Fax: +7(095)513-1006

--keoAwTxaagou87Dg
Content-Type: application/pgp-signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+XbZsVqT7+fkT8woRAlLpAJ9o/p5jMCcAMF2VKmIESzFPg5daHQCgn5xp
E/7/QBMuBchND42mwZwF9eo=
=LmZc
-----END PGP SIGNATURE-----

--keoAwTxaagou87Dg--