[Comm] Как "идеалогически правильно" настроить маскарадинг

[Comm] Как "идеалогически правильно" настроить маскарадинг

[Alexey Pristavkin]

Привет community!
На скору руку настроил маскарадинг, все работает. Прописал все
операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
rc.local. Но хотелось бы сделать это более правильно, то есть по
средством системных скриптов/программ, конфигов. Где и что
почитать? 

-- 
Best regards,
 Alexey                          mailto:pristavkin_a@r-and-k.com

Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Alexei Bayguzov]

On Mon, 23 Dec 2002 16:59:47 +0300
Alexey Pristavkin <pristavkin_a@r-and-k.com> wrote:

> Привет community!
> На скору руку настроил маскарадинг, все работает. Прописал все
> операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
> rc.local. Но хотелось бы сделать это более правильно, то есть по
> средством системных скриптов/программ, конфигов. Где и что
> почитать? 

А зачем куда либо писать? Прописываешь правила, потом говоришь iptables-save,
они сваливаются в /etc/sysconfig/iptables, при старте, када запускается iptables,
он их оттудова читает.

С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Andrey Vakatov]

Alexey Pristavkin пишет:
> Привет community!
> На скору руку настроил маскарадинг, все работает. Прописал все
> операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
> rc.local. Но хотелось бы сделать это более правильно, то есть по
> средством системных скриптов/программ, конфигов. Где и что
> почитать? 

service iptables save
Вроде так, сохраняется дамп конфигурации. Потом в стартовые 
скрипты приписываете iptables  и он автоматически стартует с 
этими настройками.
Только есть еще мелочи типа ipforvard в /etc/sysconfig/networks.
Все по памяти, могут быть неточности.
На гугле есть пара ссылок на русское описание iptables. В pdf

-- 
Андрей Вакатов

[Comm] Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Dmitry A. Legkikh]

Hello Alexey,
Monday, December 23, 2002, 4:59:47 PM, you wrote:

AP> Привет community!
AP> На скору руку настроил маскарадинг, все работает. Прописал все
AP> операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
AP> rc.local. Но хотелось бы сделать это более правильно, то есть по
AP> средством системных скриптов/программ, конфигов. Где и что
AP> почитать? 

Если делать service iptables save, то потом очень неудобно
что-либо менять.
Лучше скрипт с командами iptables переименовать в rc.firewall
и он будет вызываться сам из sysinit'а.

-- 
Best regards,
 Dmitry

[Comm] Re[2]: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Alexey Pristavkin]

Спасибо за ответ, завтра попробую!

Monday, December 23, 2002, 5:03:02 PM, you wrote:
AB> On Mon, 23 Dec 2002 16:59:47 +0300
AB> Alexey Pristavkin <pristavkin_a@r-and-k.com> wrote:

>> Привет community!
>> На скору руку настроил маскарадинг, все работает. Прописал все
>> операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
>> rc.local. Но хотелось бы сделать это более правильно, то есть по
>> средством системных скриптов/программ, конфигов. Где и что
>> почитать? 

AB> А зачем куда либо писать? Прописываешь правила, потом говоришь iptables-save,
AB> они сваливаются в /etc/sysconfig/iptables, при старте, када запускается iptables,
AB> он их оттудова читает.

AB> С уважением,
AB>     Алексей                     
AB> ----------------------------------------
AB> Alexei V. Bayguzov              ITC NSTU
AB> E-mail: mrbond@itc.nstu.ru
AB> ----------------------------------------
-- 
Best regards,
 Alexey                            mailto:pristavkin_a@r-and-k.com

[Comm] Re: [Comm] Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Alexey Pristavkin]

Зато, если я все правильно понимаю, любые изменеия внесенные
вручную в таблицу фильтрации, будут переживать перезагрузку.

Monday, December 23, 2002, 5:30:12 PM, you wrote:
DAL> Hello Alexey,
DAL> Monday, December 23, 2002, 4:59:47 PM, you wrote:

AP>> Привет community!
AP>> На скору руку настроил маскарадинг, все работает. Прописал все
AP>> операции с iptables в файл /etc/rc.d/rc.route и вызываю его из
AP>> rc.local. Но хотелось бы сделать это более правильно, то есть по
AP>> средством системных скриптов/программ, конфигов. Где и что
AP>> почитать? 

DAL> Если делать service iptables save, то потом очень неудобно
DAL> что-либо менять.
DAL> Лучше скрипт с командами iptables переименовать в rc.firewall
DAL> и он будет вызываться сам из sysinit'а.
-- 
Best regards,
 Alexey                            mailto:pristavkin_a@r-and-k.com

Re: [Comm] Re: [Comm] Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Sergey Vlasov]

On Mon, 23 Dec 2002 17:39:15 +0300
Alexey Pristavkin <pristavkin_a@r-and-k.com> wrote:

> Зато, если я все правильно понимаю, любые изменеия внесенные
> вручную в таблицу фильтрации, будут переживать перезагрузку.

Нет - service iptables save надо делать явно, само собой ничего
сохраняться не будет.

Re: [Comm] Re: [Comm] Как "идеалогически правильно" настроить маскарадинг

[Sergey Vlasov]

On Mon, 23 Dec 2002 17:30:12 +0300
"Dmitry A. Legkikh" <dxod@okclub.org> wrote:

> Если делать service iptables save, то потом очень неудобно
> что-либо менять.

Это точно.

> Лучше скрипт с командами iptables переименовать в rc.firewall
> и он будет вызываться сам из sysinit'а.

У меня так и есть. Еще в этом скрипте есть некоторое количество
комментариев, кое-что вынесено в переменные shell (чтобы потом не
лазить по всему файлу, если придется менять).