[Comm] Как перезапустить IPTABLES без перез. компа?

[Comm] Как перезапустить IPTABLES без перез. компа?

[Andrey Rudikov]

Добрый день!

Подскажите, как правильно перезапустить iptables?

Пишу свои правила в файл /etc/sysconfig/iptables
Потом пытаюсь перезапустить IPTables путем
выполнения:
 /etc/init.d/iptables restart   или
 /etc/init.d/iptables reload    или
 services iptables restart

 Пишет что все ОК но пакеты перестают куда-либо ходить.

 Начинает работать только после перезагрузки компа...
 Но не перезагружать же его после каждого исправления.

  

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Mikhailov Vladimir]

> Добрый день!
>
> Подскажите, как правильно перезапустить iptables?
>
> Пишу свои правила в файл /etc/sysconfig/iptables
> Потом пытаюсь перезапустить IPTables путем
> выполнения:
>  /etc/init.d/iptables restart   или
>  /etc/init.d/iptables reload    или
>  services iptables restart
>

iptables -L (посмотреть правила)
iptables -F (очистить правила)
iptables (запуск c новыми правилами только не забывай их сохранять)
>  Пишет что все ОК но пакеты перестают куда-либо ходить.
>
>  Начинает работать только после перезагрузки компа...
>  Но не перезагружать же его после каждого исправления.
Конечно не надо перегружать

>
>
>
>
>
>


----------------------------------------------------------------------------
----


> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Thu, 27 May 2004 15:32:28 +0400
Andrey Rudikov <andre@eip.ru> wrote:

> Подскажите, как правильно перезапустить iptables?
> 
> Пишу свои правила в файл /etc/sysconfig/iptables
> Потом пытаюсь перезапустить IPTables путем
> выполнения:
>  /etc/init.d/iptables restart   или
>  /etc/init.d/iptables reload    или
>  services iptables restart

services iptables restart

но перед этим не забыть сделать:

services iptables save

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

On Thu, May 27, 2004 at 07:32:55PM +0600, Igor Solovyov wrote:
> Hi!
> On Thu, 27 May 2004 15:32:28 +0400
> Andrey Rudikov <andre@eip.ru> wrote:
> 
> > Подскажите, как правильно перезапустить iptables?
> > 
> > Пишу свои правила в файл /etc/sysconfig/iptables
> > Потом пытаюсь перезапустить IPTables путем
> > выполнения:
> >  /etc/init.d/iptables restart   или
> >  /etc/init.d/iptables reload    или
> >  services iptables restart
> 
> services iptables restart
> 
> но перед этим не забыть сделать:
> 
> services iptables save
И затереть только что созданные правила?

Я делал так:

1. Писал скрипт, куда вписывал всё что мне нужно. По необходимости делал
	для скрипта отдельный конфиг. Старался, чтобы было попрозрачней.
2. Сохранял его в /etc/rc.d/rc.firewall (можно оформить его как отдельный
	сервис, кстати, в /etc/rc.d/init.d)
3. Говорил chkconfig iptables off
4. Никогда больше не пользовался этим сервисом.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Disks travel in packs.

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem Pastukhov]

В сообщении от Четверг 27 Май 2004 18:29 Artem K. Jouravsky написал(a):
> On Thu, May 27, 2004 at 07:32:55PM +0600, Igor Solovyov wrote:
> > Hi!
> > On Thu, 27 May 2004 15:32:28 +0400
> >
> > Andrey Rudikov <andre@eip.ru> wrote:
> > > Подскажите, как правильно перезапустить iptables?
> > >
> > > Пишу свои правила в файл /etc/sysconfig/iptables
> > > Потом пытаюсь перезапустить IPTables путем
> > > выполнения:
> > >  /etc/init.d/iptables restart   или
> > >  /etc/init.d/iptables reload    или
> > >  services iptables restart
> >
> > services iptables restart
> >
> > но перед этим не забыть сделать:
> >
> > services iptables save
>
> И затереть только что созданные правила?
>
> Я делал так:
>
> 1. Писал скрипт, куда вписывал всё что мне нужно. По необходимости делал
> 	для скрипта отдельный конфиг. Старался, чтобы было попрозрачней.
> 2. Сохранял его в /etc/rc.d/rc.firewall (можно оформить его как отдельный
> 	сервис, кстати, в /etc/rc.d/init.d)
> 3. Говорил chkconfig iptables off
> 4. Никогда больше не пользовался этим сервисом.

Я обычно делаю в /etc/sysconfig/iptables все deny

сначала он стартует, а потом уже самописный скрипт.

-- 
С уважением 
Артем Пастухов, past (at) yam.ru
YAM International

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

On Thu, May 27, 2004 at 06:44:57PM +0400, Artem Pastukhov wrote:
> > > > Подскажите, как правильно перезапустить iptables?
> > Я делал так:
> >
> > 1. Писал скрипт, куда вписывал всё что мне нужно. По необходимости делал
> > 	для скрипта отдельный конфиг. Старался, чтобы было попрозрачней.
> > 2. Сохранял его в /etc/rc.d/rc.firewall (можно оформить его как отдельный
> > 	сервис, кстати, в /etc/rc.d/init.d)
> > 3. Говорил chkconfig iptables off
> > 4. Никогда больше не пользовался этим сервисом.
> 
> Я обычно делаю в /etc/sysconfig/iptables все deny
> 
> сначала он стартует, а потом уже самописный скрипт.
Ну, можно и так... В любом случае, пользоваться тем что есть, страшно
неудобно. С другой стороны, для домашнего компьютера он сойдёт... В
общем-то его единственная (IMHO) прелесть в том, что он сохраняет
_имеющиеся_ правила и восстанавливает их после загрузки. На сервере лучше
своё собственное.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
fortune: cannot execute.  Out of cookies.

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Gosha]

Hi!
On Thu, 27 May 2004 18:29:31 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> > services iptables restart
> > 
> > но перед этим не забыть сделать:
> > 
> > services iptables save
> И затереть только что созданные правила?

Нет не затереть, а сохранить только-что созданные правила.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 659 bytes --]

On Fri, May 28, 2004 at 09:47:12AM +0600, Gosha wrote:
> > > services iptables restart
> > > 
> > > но перед этим не забыть сделать:
> > > 
> > > services iptables save
> > И затереть только что созданные правила?
> 
> Нет не затереть, а сохранить только-что созданные правила.
"Пишу свои правила в файл /etc/sysconfig/iptables"

[root@ujo root]# service iptables save
Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]

И что станет с файлом, в который писали правила?

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
In the long run, every program becomes rococco, and then rubble.
		-- Alan Perlis

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Как перезапустить IPTABLES без перез. компа?

[Alexey S. Kuznetsov]

Hello Artem,

Friday, May 28, 2004, 10:28:58 AM, you wrote:

AKJ> On Fri, May 28, 2004 at 09:47:12AM +0600, Gosha wrote:
>> > > services iptables restart
>> > > 
>> > > но перед этим не забыть сделать:
>> > > 
>> > > services iptables save
>> > И затереть только что созданные правила?
>> 
>> Нет не затереть, а сохранить только-что созданные правила.
AKJ> "Пишу свои правила в файл /etc/sysconfig/iptables"

AKJ> [root@ujo root]# service iptables save
AKJ> Saving current rules to /etc/sysconfig/iptables:            [ DONE ]

AKJ> И что станет с файлом, в который писали правила?

Я короче делаю так.
ln -s /etc/sysconfig/iptables /etc/rc.firewall
потом делаю какие-то изменения в этом ФАЙЛЕ и потом
/etc/rc.d/init.d/iptables restart

-- 
Sincerely,
 Alexey S. Kuznetsov    
 AK2351-RIPE

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Michael Shigorin]

On Fri, May 28, 2004 at 10:37:01AM +0300, Alexey S. Kuznetsov wrote:
> ln -s /etc/sysconfig/iptables /etc/rc.firewall

А смысл?  /etc/rc.* -- исполняемые скрипты по задумке.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 11:28:58 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> On Fri, May 28, 2004 at 09:47:12AM +0600, Gosha wrote:
> > > > services iptables restart
> > > > 
> > > > но перед этим не забыть сделать:
> > > > 
> > > > services iptables save
> > > И затереть только что созданные правила?
> > 
> > Нет не затереть, а сохранить только-что созданные правила.
> "Пишу свои правила в файл /etc/sysconfig/iptables"
> 
> [root@ujo root]# service iptables save
> Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> 
> И что станет с файлом, в который писали правила?

А кто вас заставляет писать правила в /etc/sysconfig/iptables ?

Сделайте отдельный скрипт с правилами, запустите его,
сохраните (services iptables save).
Какие проблемы-то?
Нужно что-то поправить - правите в скрипте, запускаете, снова сохраняете.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 767 bytes --]

On Fri, May 28, 2004 at 06:37:53PM +0600, Igor Solovyov wrote:
> > > > > services iptables restart
> > > > > но перед этим не забыть сделать:
> > > > > services iptables save
> > > > И затереть только что созданные правила?
> > > Нет не затереть, а сохранить только-что созданные правила.
> > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > [root@ujo root]# service iptables save
> > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > И что станет с файлом, в который писали правила?
> А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
не подрался :)

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
I am NOMAD!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 16:43:39 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> > > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > > [root@ujo root]# service iptables save
> > > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > > И что станет с файлом, в который писали правила?
> > А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
> Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
> не подрался :)

Не понял как они могут подраться?
Отладил скрипт, убедился что все работает, сохранил.
Все. При перезагрузках сохраненные результаты подымаются
вместе со стартом сервиса.
Или я что-то не понял?

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 1025 bytes --]

On Fri, May 28, 2004 at 06:46:13PM +0600, Igor Solovyov wrote:
> > > > "Пишу свои правила в файл /etc/sysconfig/iptables"
> > > > [root@ujo root]# service iptables save
> > > > Saving current rules to /etc/sysconfig/iptables:                        [ DONE ]
> > > > И что станет с файлом, в который писали правила?
> > > А кто вас заставляет писать правила в /etc/sysconfig/iptables ?
> > Меня? Никто :) У меня этот сервис по жизни выключен, чтобы с моим скриптом
> > не подрался :)
> 
> Не понял как они могут подраться?
> Отладил скрипт, убедился что все работает, сохранил.
> Все. При перезагрузках сохраненные результаты подымаются
> вместе со стартом сервиса.
> Или я что-то не понял?
Очень просто. 
Пошла загрузка системы.
Запустился скрипт /etc/rc.d/rc.firewall
Запустился "сервис" iptables, сказал iprables-restore и поднял старые
правила из /etc/sysconfig/iptables. Перезаписал то, что скрипт отработал.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
System going down in 5 minutes.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Pyatnitskich Evgeniy]

On Fri, May 28, 2004 at 17:31:45 +0400
Artem K. Jouravsky wrote:

> > Отладил скрипт, убедился что все работает, сохранил.
> > Все. При перезагрузках сохраненные результаты подымаются
> > вместе со стартом сервиса.
> > Или я что-то не понял?
> Очень просто. 
> Пошла загрузка системы.
> Запустился скрипт /etc/rc.d/rc.firewall
> Запустился "сервис" iptables, сказал iprables-restore и поднял
> старые
> правила из /etc/sysconfig/iptables. Перезаписал то, что скрипт
> отработал.

Запустили после загрузки системы свой скрипт с правилами.
Затем делаете:

$ sudo service iptables save
$ sudo chkconfig iptables on

И перегружаетесь. Сервис поднимет ваши сохранённые правила.
Или я тоже что-то не понял? :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] Как перезапустить IPTABLES без перез. компа?

[Maxim Tyurin]

Andrey Rudikov <andre@eip.ru> writes:

> Добрый день!
>
> Подскажите, как правильно перезапустить iptables?
>
> Пишу свои правила в файл /etc/sysconfig/iptables

Туда нельзя писать (точнее очень не рекомендуется).
Туда пишет/читает iptables

Если нужно правила скриптом прописывать - то создать шеловский скрипт
нужной функциональности, назвать его rc.firewall и засунуть в /etc/rc.d/

-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Michael Shigorin]

[-- Attachment #1.1: Type: text/plain, Size: 593 bytes --]

On Fri, May 28, 2004 at 11:03:05AM +0300, Maxim Tyurin wrote:
> > Подскажите, как правильно перезапустить iptables?
> > Пишу свои правила в файл /etc/sysconfig/iptables
> Туда нельзя писать (точнее очень не рекомендуется).

Да ну.  Размножать любимые шаблоны -- любимое же дело :)

Для архива -- цепляю таковую для eth0->10.0.1.0/24, eth1->наружу
(в DSL-модем, например) с несколькими удобными хуками и кусочками.

> Туда пишет/читает iptables

iptables-{save,restore}, точнее.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #1.2: iptables --]
[-- Type: text/plain, Size: 2006 bytes --]

# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -d _REAL_IP -i eth0 -p tcp -m tcp --dport _EXT_PORT -j DNAT --to-destination _INT_HOST:_INT_PORT
-A POSTROUTING -s 10.0.1.0/24 -d ! 10.0.1.0/24 -j SNAT --to-source _REAL_IP
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:eth1-in - [0:0]
:eth1-out - [0:0]
:tcprules - [0:0]
-A INPUT -i eth1 -j eth1-in
-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d 10.0.1.1 -i eth0 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d _REAL_IP -i eth0 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 113 -j REJECT --reject-with tcp-reset
-A INPUT -j tcprules
# block :25 to world (only through 10.0.1.1:25)
-A FORWARD -s 10.0.1.0/24 -p tcp -m tcp --dport 25 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j tcprules
-A OUTPUT -o eth1 -j eth1-out
-A eth1-in -j RETURN
-A eth1-out -j RETURN
-A tcprules -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A tcprules -i ! eth1 -m state --state NEW -j ACCEPT
-A tcprules -i eth1 -m state --state INVALID,NEW -j DROP
-A tcprules -i eth1 -j REJECT --reject-with icmp-host-unreachable
COMMIT
# Completed on Thu Nov 21 21:15:39 2002

[-- Attachment #1.3: iptables --]
[-- Type: text/plain, Size: 2006 bytes --]

# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*nat
:PREROUTING ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A PREROUTING -d _REAL_IP -i eth0 -p tcp -m tcp --dport _EXT_PORT -j DNAT --to-destination _INT_HOST:_INT_PORT
-A POSTROUTING -s 10.0.1.0/24 -d ! 10.0.1.0/24 -j SNAT --to-source _REAL_IP
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*mangle
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Thu Nov 21 21:15:39 2002
# Generated by iptables-save v1.2.6a on Thu Nov 21 21:15:39 2002
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:eth1-in - [0:0]
:eth1-out - [0:0]
:tcprules - [0:0]
-A INPUT -i eth1 -j eth1-in
-A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d 10.0.1.1 -i eth0 -j ACCEPT
-A INPUT -s 10.0.1.0/24 -d _REAL_IP -i eth0 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -d _REAL_IP -i eth0 -p tcp -m tcp --dport 113 -j REJECT --reject-with tcp-reset
-A INPUT -j tcprules
# block :25 to world (only through 10.0.1.1:25)
-A FORWARD -s 10.0.1.0/24 -p tcp -m tcp --dport 25 -j REJECT --reject-with icmp-port-unreachable
-A FORWARD -j tcprules
-A OUTPUT -o eth1 -j eth1-out
-A eth1-in -j RETURN
-A eth1-out -j RETURN
-A tcprules -i eth1 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A tcprules -i ! eth1 -m state --state NEW -j ACCEPT
-A tcprules -i eth1 -m state --state INVALID,NEW -j DROP
-A tcprules -i eth1 -j REJECT --reject-with icmp-host-unreachable
COMMIT
# Completed on Thu Nov 21 21:15:39 2002

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Maxim Tyurin]

Michael Shigorin <mike@osdn.org.ua> writes:

>> > Подскажите, как правильно перезапустить iptables?
>> > Пишу свои правила в файл /etc/sysconfig/iptables
>> Туда нельзя писать (точнее очень не рекомендуется).
>
> Да ну.  Размножать любимые шаблоны -- любимое же дело :)

"Писать" и "размножать" это две большие разницы :)
А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.
Иначе через полгода без поллитра не разобраться в правилах.

\scip
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Michael Shigorin]

On Fri, May 28, 2004 at 01:32:54PM +0300, Maxim Tyurin wrote:
> А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.

А болванка была без комментариев?  Эй, кто съел комментариев по
пути к Максу, признавайтесь? :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

On Fri, May 28, 2004 at 01:32:54PM +0300, Maxim Tyurin wrote:
> >> > Подскажите, как правильно перезапустить iptables?
> >> > Пишу свои правила в файл /etc/sysconfig/iptables
> >> Туда нельзя писать (точнее очень не рекомендуется).
> >
> > Да ну.  Размножать любимые шаблоны -- любимое же дело :)
> 
> "Писать" и "размножать" это две большие разницы :)
> А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.
> Иначе через полгода без поллитра не разобраться в правилах.
И не только. Я выносил разрешённых к Интернету пользователей в отдельный
список, и давал права на его редактирование админу-помощнику

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Stinginess with privileges is kindness in disguise.
		-- Guide to VAX/VMS Security, Sep. 1984

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 13:32:54 +0300
Maxim Tyurin <mrkooll@tdr.pibhe.com> wrote:

> >> > Подскажите, как правильно перезапустить iptables?
> >> > Пишу свои правила в файл /etc/sysconfig/iptables
> >> Туда нельзя писать (точнее очень не рекомендуется).
> >
> > Да ну.  Размножать любимые шаблоны -- любимое же дело :)
> 
> "Писать" и "размножать" это две большие разницы :)
> А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.
> Иначе через полгода без поллитра не разобраться в правилах.

Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
сохраняю (service iptables save). IMHO очень удобно.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 933 bytes --]

On Fri, May 28, 2004 at 06:31:04PM +0600, Igor Solovyov wrote:
> > >> > Подскажите, как правильно перезапустить iptables?
> > >> > Пишу свои правила в файл /etc/sysconfig/iptables
> > >> Туда нельзя писать (точнее очень не рекомендуется).
> > >
> > > Да ну.  Размножать любимые шаблоны -- любимое же дело :)
> > 
> > "Писать" и "размножать" это две большие разницы :)
> > А вообще скриптом ИМХО удобнее - там хоть комментариев можно написать.
> > Иначе через полгода без поллитра не разобраться в правилах.
> 
> Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> сохраняю (service iptables save). IMHO очень удобно.
То же самое, только на один шаг (сохраняю) меньше :)

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
Heuristics are bug ridden by definition.  If they didn't have bugs,
then they'd be algorithms.

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Igor Solovyov]

Hi!
On Fri, 28 May 2004 16:40:37 +0400
"Artem K. Jouravsky" <tema@sema.ru> wrote:

> > Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> > Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> > сохраняю (service iptables save). IMHO очень удобно.
>
> То же самое, только на один шаг (сохраняю) меньше :)


В смысле "сохраняю" прописав в скрипте service iptables save ?
Можно и так конечно.
Я обычно сохраняю ручками. Правлю скрипт, запускаю, проверяю
все ли в порядке, если нужно отлаживаю, а уж потом сохраняю.

-- 
Best regards!
Igor Solovyov
Zlatoust, Russia

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

On Fri, May 28, 2004 at 06:43:43PM +0600, Igor Solovyov wrote:
> > > Лично я делаю так: пишу скрипт, запускаю, сохраняю (service iptables save).
> > > Если нужно что-то исправить, правлю скрипт, запускаю, и опять 
> > > сохраняю (service iptables save). IMHO очень удобно.
> > То же самое, только на один шаг (сохраняю) меньше :)
> В смысле "сохраняю" прописав в скрипте service iptables save ?
> Можно и так конечно.
> Я обычно сохраняю ручками. Правлю скрипт, запускаю, проверяю
> все ли в порядке, если нужно отлаживаю, а уж потом сохраняю.
Да нет же!

Есть скрипт, который поднимается при загрузке. Обычно он называется
/etc/rc.d/rc.firewall

В него и вносятся все изменения. Для вступления их в силу нужно
перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
не нужно.

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
I'm a Lisp variable -- bind me!

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 733 bytes --]

On Fri, May 28, 2004 at 04:48:26PM +0400, Artem K. Jouravsky wrote:
>Есть скрипт, который поднимается при загрузке. Обычно он называется
>/etc/rc.d/rc.firewall
>
>В него и вносятся все изменения. Для вступления их в силу нужно
>перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
>не нужно.

Главное тогда сервис iptables вырубить, иначе при старте он будет сносить
уже установленные этим скриптом правила и выставлять то, что прописано в
/etc/sysconfig/iptables.

-- 
WBR, wRAR (ALT Linux Team)

> И он [QA Team Robot] каждый день меня спамить будет?
По вторникам. :)
Впрочем, по иным вторникам мне так неудобно бывает спам рассылать, что
вторник затягивается до четверга.
		-- at in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Artem K. Jouravsky]

[-- Attachment #1: Type: text/plain, Size: 710 bytes --]

On Fri, May 28, 2004 at 08:07:08PM +0600, Andrey Rahmatullin wrote:
> >Есть скрипт, который поднимается при загрузке. Обычно он называется
> >/etc/rc.d/rc.firewall
> >
> >В него и вносятся все изменения. Для вступления их в силу нужно
> >перезапустить только этот скрипт. Ничего _потом_ сохранять дополнительно
> >не нужно.
> 
> Главное тогда сервис iptables вырубить, иначе при старте он будет сносить
> уже установленные этим скриптом правила и выставлять то, что прописано в
> /etc/sysconfig/iptables.
Ровно об этом я и говорю весь день :(

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
> Черт знает что творится с рассылкой.
Ночью спала, почти как люди.
		-- mike in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Как перезапустить IPTABLES без перез. компа?

[Mike Lykov]

В сообщении от Пятница 28 Май 2004 17:48 Artem K. Jouravsky написал:

> Есть скрипт, который поднимается при загрузке. Обычно он называется
> /etc/rc.d/rc.firewall

это не "обычно", это у вас он так называется. почему вы не воспользовались 
стандартным решением, а делали двойную работу - непонятно.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator