[Comm] настройка iptables

[Comm] настройка iptables

[Плуталовский Дмитрий]

Здравствуйте всем.

Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как сделать 
так, чтобы правила вступали в силу во время загрузки компьютера, а то 
приходиться делать service iptables restart.

Спасибо.

Re: [Comm] настройка iptables

[Jury Levykin]

Плуталовский Дмитрий пишет:

> Здравствуйте всем.
>
> Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как 
> сделать так, чтобы правила вступали в силу во время загрузки 
> компьютера, а то приходиться делать service iptables restart.
>
Написать загрузочный скрипт в стиле SysV.

Re: [Comm] настройка iptables

[Yuri N. Glibovetz]

[-- Attachment #1: Type: text/plain, Size: 453 bytes --]

Плуталовский Дмитрий пишет:
> Здравствуйте всем.
> 
> Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как сделать
> так, чтобы правила вступали в силу во время загрузки компьютера, а то
> приходиться делать service iptables restart.
> 
> Спасибо.

# chkconfig --add iptables

-- 
Чудес не бывает - бывают только глюки...

Linux Registered User #387540
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=387540


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [Comm] настройка iptables

[Vitaly Smirnov]

Плуталовский Дмитрий пишет:

> Здравствуйте всем.
>
> Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как
> сделать так, чтобы правила вступали в силу во время загрузки
> компьютера, а то приходиться делать service iptables restart.
>
> Спасибо.

service iptables save

-- 
С уважением, Виталий Смирнов.

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Плуталовский Дмитрий]

Спасибо, попробую.
А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?

Vitaly Smirnov пишет:

>Плуталовский Дмитрий пишет:
>
>  
>
>>Здравствуйте всем.
>>
>>Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как
>>сделать так, чтобы правила вступали в силу во время загрузки
>>компьютера, а то приходиться делать service iptables restart.
>>
>>Спасибо.
>>    
>>
>
>service iptables save
>
>  
>

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Aleksander N. Gorohovski]

On Thu, 02 Jun 2005 08:23:31 +0400, Плуталовский Дмитрий wrote:

> Спасибо, попробую.
> А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?

А вот этого не надо.
Просто проверьте:
# chkconfig --level 2345 iptables on

> Vitaly Smirnov пишет:
>
>> Плуталовский Дмитрий пишет:
>>
>>
>>> Здравствуйте всем.
>>>
>>> Настроил на ALM2.4 маскарадинг через iptables. Подсткажите, как
>>> сделать так, чтобы правила вступали в силу во время загрузки
>>> компьютера, а то приходиться делать service iptables restart.
>>>
>>> Спасибо.
>>>
>>
>> service iptables save

Достаточно этого.

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Mike Lykov]

В сообщении от Четверг 02 Июнь 2005 09:23 Плуталовский Дмитрий написал:
> Спасибо, попробую.
> А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?

об этом думать не надо, все уже придумано.

1. с помощью iptables пихаешь правила в действующую систему.
2. делаешь service iptables save
3. делаешь  chkconfig iptables on

теперь при загрузке будет стартовать скрипт iptables, который будет читать 
правила из сохраненного в п.2 файла (/etc/sysconfig/iptables)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Alexey Morsov]

Aleksander N. Gorohovski wrote:
> On Thu, 02 Jun 2005 08:23:31 +0400, Плуталовский Дмитрий wrote:
> 
> 
>>Спасибо, попробую.
>>А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?
> 
> 
> А вот этого не надо.
Ну скажем так - скрипт можно написать чтобы была болванка... так сказать 
один раз его запустить а потом уже iptables save/restore :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Aleksander N. Gorohovski]

On Thu, 02 Jun 2005 11:06:19 +0400, Alexey Morsov wrote:

>
> Aleksander N. Gorohovski wrote:
>> On Thu, 02 Jun 2005 08:23:31 +0400, Плуталовский Дмитрий wrote:
>>
>>> Спасибо, попробую.
>>> А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?
>>   А вот этого не надо.
> Ну скажем так - скрипт можно написать чтобы была болванка... так сказать  
> один раз его запустить а потом уже iptables save/restore :)
>
Ну, это совсем другой компот.
:-)

Re: [OBORONA-SPAM] Re: [Comm] настройка iptables

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 1086 bytes --]

В сообщении от Четверг 02 Июнь 2005 10:06 Alexey Morsov написал(a):
> Aleksander N. Gorohovski wrote:
> > On Thu, 02 Jun 2005 08:23:31 +0400, Плуталовский Дмитрий wrote:
> >>Спасибо, попробую.
> >>А если писать скрипт, куда подсунуть его, чтобы стартовал при загрузке?
> > А вот этого не надо.
> Ну скажем так - скрипт можно написать чтобы была болванка... так сказать
> один раз его запустить а потом уже iptables save/restore :)
скрипт имеет преимущество, которого нет в sysconfig/iptables - переменные.
я пришел к такой схеме:
пишем скрипт. запускаем. если понравилось - service iptables save. 
скрипт остается лежать в /sbin. процедуру повторить. 

смысл в том что редактируя, проще работать с макросами : $lan_iface, 
$lan_ip, $outerface и т.д. еще если вдруг что-то начудил до невозможности 
входа по ssh, можно пнуть ящик под столом. иначе пришлось бы подключать 
монитор, клаву.

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
У меня специализация -- мелкий хакинг по месту
		-- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]