В сообщении от Вторник 20 Июль 2004 10:55 Alexey Morsov написал(a):
> Nick S. Grechukh wrote:
> > В сообщении от Вторник 20 Июль 2004 08:56 Alexey Morsov написал(a):
> >>Mike Lykov wrote:
> >>>В сообщении от Понедельник 19 Июль 2004 17:58 Alexey Morsov написал:
> >>>>>1. Запустить команду iptables -t nat -I POSTROUTING -s 192.168.0.0/24
> >>>>> -d ! 192.168.0.0/24 -j
> >>>>
> >>>>в /etc/rc.d/rc.local например в /etc/sysinit
> >>>
> >>>Это плохой совет,  более правильно  - iptables-save
> >>
> >>А попробуйте потом поредактировать то что iptables-save
> >>насохраняет...
> >
> > редактировал в легкую. это когда на маршрутизаторе написал три десятка
> > правил и сохранил их. скрипта естественно не осталось.
> > ну и вот, когда надо было пробросить _еще_один_ порт, или запретить еще
> > одному юзеру инет, редактировал сохраненные и service restart.
>
> Не - я лучше пардон скрипт свои попользую... там мне нагляднее и
> понятнее.... Можети  не сильно кошерно но как говоритсья
> "работает - не трогай"
не в кошерности дело. я скрипт потерял. а если бы он был - я б его не пихал в 
автозапуск. а поправив, запускал бы - достаточно для работы. и новые правила 
сохранял бы - для перезагрузки.

-- 
с уважением, 
Nick S. Grechukh
JID: ngrechukh@jabber.ru

network administrator of
Refractory Trading House