[Comm] iptables в Server 4.0

[Comm] iptables в Server 4.0

[Michael Pozhidaev]

Привет, всем!
Хочу спросить о новых изменениях в iptables в сервере 4.
Дело в том, что не сразу заметил, что iptables не запускается 
ни в одном из runlevel. После того, как я заполнил свой 
/etc/sysconfig/iptables сделал по привычке chkconfig --add iptables,
что всегда раньше работало. Но сейчас, он расставляет только ссылки для остановки iptables.
Посмотрел в /etc/init.d/iptables, и там действительно стоит минусик для 
настроек chkconfig. Как теперь правильно запускать его?
-- 
The best wishes. Michael Pozhidaev. E-mail: msp@altlinux.ru.

Re: [Comm] iptables в Server 4.0

[Alexander Volkov]

On 2007-08-19 07:03:20 +0700, Michael Pozhidaev wrote:
MP> Привет, всем!
MP> Хочу спросить о новых изменениях в iptables в сервере 4.
MP> Дело в том, что не сразу заметил, что iptables не запускается 
MP> ни в одном из runlevel. После того, как я заполнил свой 
MP> /etc/sysconfig/iptables сделал по привычке chkconfig --add iptables,
MP> что всегда раньше работало. Но сейчас, он расставляет только ссылки для остановки iptables.
MP> Посмотрел в /etc/init.d/iptables, и там действительно стоит минусик для 
MP> настроек chkconfig. Как теперь правильно запускать его?
ЕМНИП, ч-з /etc/net, там какой-то скриптик есть.

--
 Regards, Alexander

Re: [Comm] iptables в Server 4.0

[Michael Shigorin]

On Sun, Aug 19, 2007 at 07:03:20AM +0700, Michael Pozhidaev wrote:
> Хочу спросить о новых изменениях в iptables в сервере 4.  Дело
> в том, что не сразу заметил, что iptables не запускается ни в
> одном из runlevel.

Странно.

> После того, как я заполнил свой /etc/sysconfig/iptables сделал
> по привычке chkconfig --add iptables, что всегда раньше
> работало. Но сейчас, он расставляет только ссылки для остановки
> iptables.  Посмотрел в /etc/init.d/iptables, и там
> действительно стоит минусик для настроек chkconfig. Как теперь
> правильно запускать его?

chkconfig --reset iptables
chkconfig --add iptables

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] iptables в Server 4.0

[Michael Pozhidaev]

Michael Shigorin <mike@osdn.org.ua> writes:

> On Sun, Aug 19, 2007 at 07:03:20AM +0700, Michael Pozhidaev wro
>> правильно запускать его?
Ну ладно, проделал ещё раз:
>
> chkconfig --reset iptables
Он сказал, что --reset не знает, но я посмотрел, что следов моих старых экспериментов не осталось.
> chkconfig --add iptables
Ну вот:
[msp@localhost ~]$ sudo chkconfig --add iptables
[msp@localhost ~]$ 
[msp@localhost ~]$ find /etc/rc.d/ -iname '*iptables*'
/etc/rc.d/rc0.d/K92iptables
/etc/rc.d/rc1.d/K92iptables
/etc/rc.d/rc2.d/K92iptables
/etc/rc.d/rc3.d/K92iptables
/etc/rc.d/rc4.d/K92iptables
/etc/rc.d/rc5.d/K92iptables
/etc/rc.d/rc6.d/K92iptables
/etc/rc.d/init.d/iptables
[msp@localhost ~]$ 
Если service iptables start, то всё работает только до перезагрузки. В etcnet действительно есть
какая-то своя механика этих дел, но пока не могу понять, как её подстроить под свои нужды. :(

-- 
The best wishes. Michael Pozhidaev. E-mail: msp@altlinux.ru.

Re: [Comm] iptables в Server 4.0

[Michael Shigorin]

On Sun, Aug 19, 2007 at 11:55:22PM +0700, Michael Pozhidaev wrote:
> > chkconfig --add iptables
> Ну вот:
> [msp@localhost ~]$ sudo chkconfig --add iptables
> [msp@localhost ~]$ 
> [msp@localhost ~]$ find /etc/rc.d/ -iname '*iptables*'
> /etc/rc.d/rc0.d/K92iptables
> /etc/rc.d/rc1.d/K92iptables
> /etc/rc.d/rc2.d/K92iptables
> /etc/rc.d/rc3.d/K92iptables
> /etc/rc.d/rc4.d/K92iptables
> /etc/rc.d/rc5.d/K92iptables
> /etc/rc.d/rc6.d/K92iptables
> /etc/rc.d/init.d/iptables

А, так сервис по умолчанию явно отключен.

chkconfig iptables on

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] iptables в Server 4.0

[Michael Pozhidaev]

Michael Shigorin <mike@osdn.org.ua> writes:

>> /etc/rc.d/init.d/iptables
>
> А, так сервис по умолчанию явно отключен.
>
> chkconfig iptables on
Да, так значительно лучше. :) Большое спасибо!

-- 
The best wishes. Michael Pozhidaev. E-mail: msp@altlinux.ru.