[sisyphus] [feature request] загрузка нужных модулей iptables

["Андрей Булава" <raven@dgtu.donetsk.ua>]

Hi!

Пишу в надежде на поддержку со стороны сообщества следующего feature
request

Исходная задача: нужно сделать SNAT для обращений в мир по ftp из
локальной сети.

После настройки пытаемся увековечить результат с помощью service iptables
save и получаем в /etc/sysconfig/iptables строчку вида

-A POSTROUTING -s GR.EY.IP.AD -p tcp -m tcp --dport 20:21 -j SNAT
--to-source RE.AL.IP.AD

Однако для нормальной работы этой цепочки в процессе настройки было
необходимо выполнить команды

modprobe ip_conntrack_ftp
modprobe ip_nat_ftp

каковые нужно выполнять при старте системы.

Вопрос: как сделать выполнение при старте системы с минимальными
затратами сил?

Наиболее часто используемый вариант: поганить скрипт /etc/init.d/iptables,
благо в Сети примеров завались. Это _плохие_ примеры, потому что

# ls -l /lib/modules/2.4.18-alt8-up/kernel/net/ipv4/netfilter/|grep
conntrack_|wc -l
     9

И что, для каждого из 9-ти вариантов лезть в инитскрипт?

Предлагаемый ниже патч к /etc/init.d/iptables позволит обойтись внесением
в /etc/modules.conf строк

above ip_tables ip_conntrack_ftp ip_nat_ftp [you name it]

Там же (в /etc/modules.conf) место и опциям загружаемых модулей.

Есть аргументированные возражения?

--- iptables    Tue Apr 16 17:25:11 2002
+++ iptables.NEW        Thu Nov 14 14:10:23 2002
@@ -45,6 +45,7 @@
            #  pre-existing rules.
            action "Flushing all current rules and user defined chains:"
iptables -F
            action "Clearing all current rules and user defined chains:"
iptables -X
+           action "Loading necessary netfilter modules:" /sbin/modprobe
ip_tables
            iptables -Z
            echo $"Applying iptables firewall rules: "
                grep -v "^[[:space:]]*#" $IPTABLES_CONFIG | grep -v
'^[[:space:]]*$' | /sbin/iptables-restore && \

--
С наилучшими пожеланиями,
 Андрей Булава [ AB1002-UANIC ]
Информационный центр ДонНТУ