On Thu, 17 Apr 2003 15:55:20 +0300
isa <iscander@mercuri.mk.ua> wrote:

<skipped/>

>        я понял так что, принципиальная разница в том что из
>        скрипта правила загружаються поочередно, а
>        iptables-restore загрузит их все сразу. А так же то что
>        в случае маскарада всё же лучше их не использовать так
>        как мы не всегда знаем свой реальный IP

Все правила по-любому сразу не могут загружаться. Разница
именно в удобстве - iptables-save не сохраняет комментарии и не
позволяет использовать переменные, которые допустимы в
shell-программировании. Особенно чувствуется при миграции правил
с ipchains на iptables, написанных другим человеком без
комментариев :-\

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru