[Comm] /etc/rc.d/init.d/iptables

[Comm] /etc/rc.d/init.d/iptables

[Alexey Morozov]

[-- Attachment #1: Type: text/plain, Size: 810 bytes --]

Вопрос вот какой: как идеологически верно и все такое прочее
осуществляется создание/сохранение конфигурационного файлика
для iptables (то есть /etc/sysconfig/iptables) и последующее поднятие
правил? Все увиденные мной конфигурялки либо кидаются сами ковыряться
в таблице правил, либо, на крайний случай, предосталяют init.d-скрипт
для поднятия правил на старте.

Насколько я понимаю, это все глупости, и необходимо вначале [как-то]
сформировать набор правил, а затем сохранить его в /etc/sysconfig/iptables,
а всяких разных до поднятия правил не пущать.

Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
для простых пацанов, вроде меня, не желающих особенно думать над
тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
машину. Есть какие-нибудь еще альтернативы достойные?


[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] /etc/rc.d/init.d/iptables

[Alexander Bokovoy]

On Fri, Dec 05, 2003 at 06:09:40PM +0600, Alexey Morozov wrote:
> Вопрос вот какой: как идеологически верно и все такое прочее
> осуществляется создание/сохранение конфигурационного файлика
> для iptables (то есть /etc/sysconfig/iptables) и последующее поднятие
> правил? Все увиденные мной конфигурялки либо кидаются сами ковыряться
> в таблице правил, либо, на крайний случай, предосталяют init.d-скрипт
> для поднятия правил на старте.
> 
> Насколько я понимаю, это все глупости, и необходимо вначале [как-то]
> сформировать набор правил, а затем сохранить его в /etc/sysconfig/iptables,
> а всяких разных до поднятия правил не пущать.
> 
> Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
> для простых пацанов, вроде меня, не желающих особенно думать над
> тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
> машину. Есть какие-нибудь еще альтернативы достойные?
firehol.sf.net

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[2]: [Comm] /etc/rc.d/init.d/iptables

[Evgeny Yugov]

Здравствуйте Alexander,

Friday, December 5, 2003, 6:13:56 PM, you wrote:

>> Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
>> для простых пацанов, вроде меня, не желающих особенно думать над
>> тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
>> машину. Есть какие-нибудь еще альтернативы достойные?
AB> firehol.sf.net
А опакеченного нет? :o)



-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: В жизни всякое бывает, но с годами всё реже....

Re: Re[2]: [Comm] /etc/rc.d/init.d/iptables

[Alexander Bokovoy]

On Fri, Dec 05, 2003 at 06:19:47PM +0600, Evgeny Yugov wrote:
> Здравствуйте Alexander,
> 
> Friday, December 5, 2003, 6:13:56 PM, you wrote:
> 
> >> Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
> >> для простых пацанов, вроде меня, не желающих особенно думать над
> >> тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
> >> машину. Есть какие-нибудь еще альтернативы достойные?
> AB> firehol.sf.net
> А опакеченного нет? :o)
Вот подумываю, на кого-бы "скинуть". :) Использую дома этот скрипт без
пакета с весны, не нарадуюсь :)
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re[4]: [Comm] /etc/rc.d/init.d/iptables

[Evgeny Yugov]

Здравствуйте Alexander,

>> >> Да, кстати, из всего увиденного мной только narc, пожалуй, подходит
>> >> для простых пацанов, вроде меня, не желающих особенно думать над
>> >> тем, какие там правила где написать, чтобы закрыть _снаружи_ свою
>> >> машину. Есть какие-нибудь еще альтернативы достойные?
>> AB> firehol.sf.net
>> А опакеченного нет? :o)
AB> Вот подумываю, на кого-бы "скинуть". :) Использую дома этот скрипт без
AB> пакета с весны, не нарадуюсь :)
Найдите поскорей, я давно на него смотрю и очень хочется. :o)


-- 
With Best regards,
Evgeny Yugov,
MTS, programmer of Advanced Technologies Departament.
Registered Linux User #316667
mailto:yugov@scs-900.ru

Origin: Твори добро, и причиняй его людям! (с)

Re: [Comm] /etc/rc.d/init.d/iptables

[Dmitry Nechaev]

В сообщении от Пятница 05 Декабрь 2003 15:09 Alexey Morozov написал(a):
> Вопрос вот какой: как идеологически верно и все такое прочее
> осуществляется создание/сохранение конфигурационного файлика
> для iptables (то есть /etc/sysconfig/iptables) и последующее поднятие
> правил? Все увиденные мной конфигурялки либо кидаются сами ковыряться
> в таблице правил, либо, на крайний случай, предосталяют init.d-скрипт
> для поднятия правил на старте.
>
> Насколько я понимаю, это все глупости, и необходимо вначале [как-то]
> сформировать набор правил, а затем сохранить его в /etc/sysconfig/iptables,
> а всяких разных до поднятия правил не пущать.
У меня, по крайней мере, так: есть свой скрипт, где правила iptables 
расположены по понятным мне принципам. в конце скрипта - service iptables 
save. При этом происходит сохранение правил iptables в файл 
/etc/sysconfig/iptables. При загрузке скрипт /etc/rc.d/init.d/iptables эти 
правила загружает.
Я правлю скрипт, как мне надо, потом запускаю его и всё.

-- 
2.4.20-alt5-up GNU/Linux