ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: Alexey Morozov <alex-altlinux@idisys.iae.nsk.su>
To: AltLinux Community List <community@altlinux.ru>
Subject: [Comm] /etc/rc.d/init.d/iptables
Date: Fri, 5 Dec 2003 18:09:40 +0600
Message-ID: <20031205120940.GI11434@pyro.hopawar.private.net> (raw)

[-- Attachment #1: Type: text/plain, Size: 810 bytes --]

Вопрос вот какой: как идеологически верно и все такое прочее
осуществляется создание/сохранение конфигурационного файлика
для iptables (то есть /etc/sysconfig/iptables) и последующее поднятие
правил? Все увиденные мной конфигурялки либо кидаются сами ковыряться
в таблице правил, либо, на крайний случай, предосталяют init.d-скрипт
для поднятия правил на старте.

Насколько я понимаю, это все глупости, и необходимо вначале [как-то]
сформировать набор правил, а затем сохранить его в /etc/sysconfig/iptables,
а всяких разных до поднятия правил не пущать.

Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
для простых пацанов, вроде меня, не желающих особенно думать над
тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
машину. Есть какие-нибудь еще альтернативы достойные?


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

             reply	other threads:[~2003-12-05 12:09 UTC|newest]

Thread overview: 6+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2003-12-05 12:09 Alexey Morozov [this message]
2003-12-05 12:13 ` Alexander Bokovoy
2003-12-05 12:19   ` Re[2]: " Evgeny Yugov
2003-12-05 12:21     ` Alexander Bokovoy
2003-12-05 12:23       ` Re[4]: " Evgeny Yugov
2003-12-05 12:15 ` Dmitry Nechaev

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20031205120940.GI11434@pyro.hopawar.private.net \
    --to=alex-altlinux@idisys.iae.nsk.su \
    --cc=community@altlinux.ru \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git