[Comm] Re: firewall+masquerade

[Comm] Re: firewall+masquerade

[Aleksander N. Gorohovski]

>>>Почитал статью из
>>>     iptables-tutorial-1.1.19.tar.bz2
>>> в переводе ув. Андрея Киселева.
>>> О-О-Огромное ему спасибо!
>>> 
>>> Подправил под себя пример сценария rc.DHCP.firewall.txt.
>>> Запустил и все прекрасно получилось, т.е. раздача Internet в
>>> локальную сеть + остальное.
>>> 
>>> Но вот незадача при новом включении машины или перезагрузке
>>> системы, iptables-правила пропадают и необходимо заново
>>> запускать этот сценарий.
>>> 
>>> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
>>> системы сценарий срабатывал автоматически
> 
> 
> После отработки скрипта сказать
> service iptables save
> chkconfig iptables on

О-О-О! Премного благодарен Вам!
Я все понял по первой строке, а что означает последняя?

p.s.
Действительно, можно жить и без drakgw ;-)

Re: [Comm] Re: firewall+masquerade

[Sergey Degtyaryov]

Aleksander N. Gorohovski wrote:
>>>> Почитал статью из
>>>>     iptables-tutorial-1.1.19.tar.bz2
>>>> в переводе ув. Андрея Киселева.
>>>> О-О-Огромное ему спасибо!
>>>>
>>>> Подправил под себя пример сценария rc.DHCP.firewall.txt.
>>>> Запустил и все прекрасно получилось, т.е. раздача Internet в
>>>> локальную сеть + остальное.
>>>>
>>>> Но вот незадача при новом включении машины или перезагрузке
>>>> системы, iptables-правила пропадают и необходимо заново
>>>> запускать этот сценарий.
>>>>
>>>> Посоветуйте умные люди, как граммотно сделать, чтобы при старте
>>>> системы сценарий срабатывал автоматически
>>
>>
>>
>> После отработки скрипта сказать
>> service iptables save
>> chkconfig iptables on
> 
> 
> О-О-О! Премного благодарен Вам!
> Я все понял по первой строке, а что означает последняя?

Да ничего особенного -- запускать iptables при загрузке =)
chkconfig --list для наглядности.
ну и, традиционно, man chkconfig.


-- 
Сергей Дегтярев