From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <ujo@sema.ru>
Date: Thu, 27 May 2004 18:29:31 +0400
From: "Artem K. Jouravsky" <tema@sema.ru>
To: community@altlinux.ru
Subject: Re: [Comm] =?koi8-r?B?68HLINDF0sXawdDV09TJ?=
	=?koi8-r?B?1NggSVBUQUJMRVMgwsXaINDF0sXaLiDLz83QwT8=?=
Message-ID: <20040527142931.GA14684@ujo.office.sema.ru>
Mail-Followup-To: community@altlinux.ru
References: <662062212.20040527153228@eip.ru>
	<20040527193255.00350d07.gosha@anti.su>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20040527193255.00350d07.gosha@anti.su>
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Thu, 27 May 2004 14:29:42 -0000
Archived-At: <http://lore.altlinux.org/community/20040527142931.GA14684@ujo.office.sema.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

On Thu, May 27, 2004 at 07:32:55PM +0600, Igor Solovyov wrote:
> Hi!
> On Thu, 27 May 2004 15:32:28 +0400
> Andrey Rudikov <andre@eip.ru> wrote:
> 
> > Подскажите, как правильно перезапустить iptables?
> > 
> > Пишу свои правила в файл /etc/sysconfig/iptables
> > Потом пытаюсь перезапустить IPTables путем
> > выполнения:
> >  /etc/init.d/iptables restart   или
> >  /etc/init.d/iptables reload    или
> >  services iptables restart
> 
> services iptables restart
> 
> но перед этим не забыть сделать:
> 
> services iptables save
И затереть только что созданные правила?

Я делал так:

1. Писал скрипт, куда вписывал всё что мне нужно. По необходимости делал
	для скрипта отдельный конфиг. Старался, чтобы было попрозрачней.
2. Сохранял его в /etc/rc.d/rc.firewall (можно оформить его как отдельный
	сервис, кстати, в /etc/rc.d/init.d)
3. Говорил chkconfig iptables off
4. Никогда больше не пользовался этим сервисом.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Disks travel in packs.