From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Thu, 14 Nov 2002 14:58:49 +0200 (EET) From: =?KOI8-R?B?4c7E0sXKIOLVzMHXwQ==?= To: ALT Sisyphus mail list Cc: Konstantin Volckov Message-ID: MIME-Version: 1.0 Content-Type: TEXT/PLAIN; charset=KOI8-R Content-Transfer-Encoding: 8BIT Subject: [sisyphus] =?KOI8-R?Q?=5Bfeature_request=5D_=DA=C1=C7=D2=D5=DA=CB=C1_=CE=D5=D6?= =?KOI8-R?Q?=CE=D9=C8_=CD=CF=C4=D5=CC=C5=CA_iptables?= Sender: sisyphus-admin@altlinux.ru Errors-To: sisyphus-admin@altlinux.ru X-BeenThere: sisyphus@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: sisyphus@altlinux.ru List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: Hi! Пишу в надежде на поддержку со стороны сообщества следующего feature request Исходная задача: нужно сделать SNAT для обращений в мир по ftp из локальной сети. После настройки пытаемся увековечить результат с помощью service iptables save и получаем в /etc/sysconfig/iptables строчку вида -A POSTROUTING -s GR.EY.IP.AD -p tcp -m tcp --dport 20:21 -j SNAT --to-source RE.AL.IP.AD Однако для нормальной работы этой цепочки в процессе настройки было необходимо выполнить команды modprobe ip_conntrack_ftp modprobe ip_nat_ftp каковые нужно выполнять при старте системы. Вопрос: как сделать выполнение при старте системы с минимальными затратами сил? Наиболее часто используемый вариант: поганить скрипт /etc/init.d/iptables, благо в Сети примеров завались. Это _плохие_ примеры, потому что # ls -l /lib/modules/2.4.18-alt8-up/kernel/net/ipv4/netfilter/|grep conntrack_|wc -l 9 И что, для каждого из 9-ти вариантов лезть в инитскрипт? Предлагаемый ниже патч к /etc/init.d/iptables позволит обойтись внесением в /etc/modules.conf строк above ip_tables ip_conntrack_ftp ip_nat_ftp [you name it] Там же (в /etc/modules.conf) место и опциям загружаемых модулей. Есть аргументированные возражения? --- iptables Tue Apr 16 17:25:11 2002 +++ iptables.NEW Thu Nov 14 14:10:23 2002 @@ -45,6 +45,7 @@ # pre-existing rules. action "Flushing all current rules and user defined chains:" iptables -F action "Clearing all current rules and user defined chains:" iptables -X + action "Loading necessary netfilter modules:" /sbin/modprobe ip_tables iptables -Z echo $"Applying iptables firewall rules: " grep -v "^[[:space:]]*#" $IPTABLES_CONFIG | grep -v '^[[:space:]]*$' | /sbin/iptables-restore && \ -- С наилучшими пожеланиями, Андрей Булава [ AB1002-UANIC ] Информационный центр ДонНТУ