Re: [sisyphus] [feature request] загрузка нужных модулей iptables

[Konstantin Volckov <goldhead@altlinux.ru>]

On Thu, 14 Nov 2002 14:58:49 +0200 (EET)
Андрей Булава <raven@dgtu.donetsk.ua> wrote:

> Hi!

Hi!

> Пишу в надежде на поддержку со стороны сообщества следующего feature
> request
> 
> Исходная задача: нужно сделать SNAT для обращений в мир по ftp из
> локальной сети.
> 
> После настройки пытаемся увековечить результат с помощью service
> iptables save и получаем в /etc/sysconfig/iptables строчку вида
> 
> -A POSTROUTING -s GR.EY.IP.AD -p tcp -m tcp --dport 20:21 -j SNAT
> --to-source RE.AL.IP.AD
> 
> Однако для нормальной работы этой цепочки в процессе настройки было
> необходимо выполнить команды
> 
> modprobe ip_conntrack_ftp
> modprobe ip_nat_ftp
> 
> каковые нужно выполнять при старте системы.
> 
> Вопрос: как сделать выполнение при старте системы с минимальными
> затратами сил?
> 
> Наиболее часто используемый вариант: поганить скрипт
> /etc/init.d/iptables, благо в Сети примеров завались. Это _плохие_
> примеры, потому что
> 
> # ls -l /lib/modules/2.4.18-alt8-up/kernel/net/ipv4/netfilter/|grep
> conntrack_|wc -l
>      9
> 
> И что, для каждого из 9-ти вариантов лезть в инитскрипт?
> 
> Предлагаемый ниже патч к /etc/init.d/iptables позволит обойтись
> внесением в /etc/modules.conf строк
> 
> above ip_tables ip_conntrack_ftp ip_nat_ftp [you name it]
> 
> Там же (в /etc/modules.conf) место и опциям загружаемых модулей.
> 
> Есть аргументированные возражения?
> 
> --- iptables    Tue Apr 16 17:25:11 2002
> +++ iptables.NEW        Thu Nov 14 14:10:23 2002
> @@ -45,6 +45,7 @@
>             #  pre-existing rules.
>             action "Flushing all current rules and user defined chains:"
> iptables -F
>             action "Clearing all current rules and user defined chains:"
> iptables -X
> +           action "Loading necessary netfilter modules:" /sbin/modprobe
> ip_tables
>             iptables -Z
>             echo $"Applying iptables firewall rules: "
>                 grep -v "^[[:space:]]*#" $IPTABLES_CONFIG | grep -v
> '^[[:space:]]*$' | /sbin/iptables-restore && \


Можно и так, но, IMHO, лучше список дополнительный модулей хранить в
отдельном файле, например, /etc/sysconfig/iptables. Не могли бы Вы
добавить этот feature request в BTS?

> --
> С наилучшими пожеланиями,
>  Андрей Булава [ AB1002-UANIC ]
> Информационный центр ДонНТУ


-- 
Успехов,
Konstantin