[Comm] Master 2.2 (почему?)

[Comm] Master 2.2 (почему?)

[Тутов Роман Викторович]

Здравствуйте, Community.

Вопрос разработчикам
почему в скрипте /etc/rc.d/init.d/iptables
в нижеприведенном куске используется ACCEPT policy
ведь логичнее было бы сделав service network stop
получить deny по всем цепочкам .

____________________
stop() {
        chains=`cat /proc/net/ip_tables_names 2>/dev/null`
        for i in $chains; do iptables -t $i -F; done && \
                success $"Flushing all chains:" || \
                failure $"Flushing all chains:"
        for i in $chains; do iptables -t $i -X; done && \
                success $"Removing user defined chains:" || \
                failure $"Removing user defined chains:"
        echo -n $"Resetting built-in chains to the default ACCEPT policy:"
        iftable filter -P INPUT ACCEPT && \
           iftable filter -P OUTPUT ACCEPT && \
           iftable filter -P FORWARD ACCEPT && \
           iftable nat -P PREROUTING ACCEPT && \
           iftable nat -P POSTROUTING ACCEPT && \
           iftable nat -P OUTPUT ACCEPT && \
           iftable mangle -P PREROUTING ACCEPT && \
           iftable mangle -P OUTPUT ACCEPT && \
           success $"Resetting built-in chains to the default ACCEPT policy" || \
           failure $"Resetting built-in chains to the default ACCEPT policy"

        echo
        rm -f /var/lock/subsys/iptables
}
_____________________

-- 
Тутов Роман Викторович 
Системный администратор
ASTON Agro Industrial Company Group 
mailto:tutov@aston.ru

Re: [Comm] Master 2.2 (почему?)

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

On Wed, 31 Mar 2004 16:27:43 +0400
Тутов Роман Викторович <tutov.roman@rostov.aston.ru> wrote:

> Здравствуйте, Community.
> 
> Вопрос разработчикам
> почему в скрипте /etc/rc.d/init.d/iptables
> в нижеприведенном куске используется ACCEPT policy
> ведь логичнее было бы сделав service network stop
> получить deny по всем цепочкам .

Логичнее, сделав stop, получить состояние, которое было до start
что и имеем


-- 
На территории СССР съедобны все виды животных, кроме печени белого медведя с апреля по июль.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]