[Comm] Re: firewall+masquerade

[Sergey Vlasov <vsu@altlinux.ru>]

[-- Attachment #1: Type: text/plain, Size: 1074 bytes --]

On Tue, 16 Sep 2003 16:28:13 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> On Tue, Sep 16, 2003 at 01:45:52PM +0400, Aleksander N. Gorohovski wrote:
> <scip>
> > Но вот незадача при новом включении машины или перезагрузке
> > системы, iptables-правила пропадают и необходимо заново
> > запускать этот сценарий.
> > 
> > Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> > системы сценарий срабатывал автоматически
> 
> Смотря какой у тебя сценарий. 
> Если он статический без ветвлений и не зависит от внешних параметров
> (например нет привязки к динамическому IP выдаваемовому DHCP)
> то просто запусти сценарий для создания правил
> потом 
> # service iptables save; chkconfig iptables on
> 
> Если сценарий сложный - то пропиши его запуск в
> /etc/rc.d/rc.sysinit (если нужно чтоб запускался при загрузке)

Зачем же rc.sysinit трогать без надобности? Там же вызывается
/etc/rc.d/rc.firewall (при его наличии), вот туда и положить.
(вообще-то там три варианта имени этого скрипта - не знаю, какой из
них более правильный)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]