[Comm] firewall+masquerade

[Comm] firewall+masquerade

[Aleksander N. Gorohovski]

Доброго времени суток сообщество!

Почитал статью из
	iptables-tutorial-1.1.19.tar.bz2
в переводе ув. Андрея Киселева.
О-О-Огромное ему спасибо!

Подправил под себя пример сценария rc.DHCP.firewall.txt.
Запустил и все прекрасно получилось, т.е. раздача Internet в
локальную сеть + остальное.

Но вот незадача при новом включении машины или перезагрузке
системы, iptables-правила пропадают и необходимо заново
запускать этот сценарий.

Посоветуйте умные люди, как граммотно сделать, чтобы при старте
системы сценарий срабатывал автоматически

С уважением,
Aleksander N.G.

Re: [Comm] firewall+masquerade

[Sergey Degtyaryov]

Aleksander N. Gorohovski wrote:
> Доброго времени суток сообщество!
> 
> Почитал статью из
>     iptables-tutorial-1.1.19.tar.bz2
> в переводе ув. Андрея Киселева.
> О-О-Огромное ему спасибо!
> 
> Подправил под себя пример сценария rc.DHCP.firewall.txt.
> Запустил и все прекрасно получилось, т.е. раздача Internet в
> локальную сеть + остальное.
> 
> Но вот незадача при новом включении машины или перезагрузке
> системы, iptables-правила пропадают и необходимо заново
> запускать этот сценарий.
> 
> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> системы сценарий срабатывал автоматически

После отработки скрипта сказать
service iptables save
chkconfig iptables on

-- 
Сергей Дегтярев

Re: [Comm] firewall+masquerade

[Maxim Ivanov]

On Tue, 16 Sep 2003 13:45:52 +0400
"Aleksander N. Gorohovski" <angel@feht.dgtu.donetsk.ua> wrote:

> Доброго времени суток сообщество!
> 
> Почитал статью из
> 	iptables-tutorial-1.1.19.tar.bz2
> в переводе ув. Андрея Киселева.
> О-О-Огромное ему спасибо!
> 
> Подправил под себя пример сценария rc.DHCP.firewall.txt.
> Запустил и все прекрасно получилось, т.е. раздача Internet в
> локальную сеть + остальное.
> 
> Но вот незадача при новом включении машины или перезагрузке
> системы, iptables-правила пропадают и необходимо заново
> запускать этот сценарий.
> 
> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> системы сценарий срабатывал автоматически
> 
iptables-save ?

[Comm] Re: firewall+masquerade

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1074 bytes --]

On Tue, 16 Sep 2003 16:28:13 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> On Tue, Sep 16, 2003 at 01:45:52PM +0400, Aleksander N. Gorohovski wrote:
> <scip>
> > Но вот незадача при новом включении машины или перезагрузке
> > системы, iptables-правила пропадают и необходимо заново
> > запускать этот сценарий.
> > 
> > Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> > системы сценарий срабатывал автоматически
> 
> Смотря какой у тебя сценарий. 
> Если он статический без ветвлений и не зависит от внешних параметров
> (например нет привязки к динамическому IP выдаваемовому DHCP)
> то просто запусти сценарий для создания правил
> потом 
> # service iptables save; chkconfig iptables on
> 
> Если сценарий сложный - то пропиши его запуск в
> /etc/rc.d/rc.sysinit (если нужно чтоб запускался при загрузке)

Зачем же rc.sysinit трогать без надобности? Там же вызывается
/etc/rc.d/rc.firewall (при его наличии), вот туда и положить.
(вообще-то там три варианта имени этого скрипта - не знаю, какой из
них более правильный)

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] firewall+masquerade

[Mike Lykov]

В сообщении от Вторник 16 Сентябрь 2003 14:45 Aleksander N. Gorohovski 
написал:
> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> системы сценарий срабатывал автоматически

iptables-save > /etc/sysconfig/iptables

и убедиться, что при старте сервис iptables работает (chkconfig --list )

-- 
Mike
registered linux user #315334
jabber id: combr@jabber.ru

Re: [Comm] firewall+masquerade

[Maxim Tyurin]

On Tue, Sep 16, 2003 at 01:45:52PM +0400, Aleksander N. Gorohovski wrote:
<scip>
> Но вот незадача при новом включении машины или перезагрузке
> системы, iptables-правила пропадают и необходимо заново
> запускать этот сценарий.
> 
> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> системы сценарий срабатывал автоматически

Смотря какой у тебя сценарий. 
Если он статический без ветвлений и не зависит от внешних параметров
(например нет привязки к динамическому IP выдаваемовому DHCP)
то просто запусти сценарий для создания правил
потом 
# service iptables save; chkconfig iptables on

Если сценарий сложный - то пропиши его запуск в
/etc/rc.d/rc.sysinit (если нужно чтоб запускался при загрузке)


-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com