[sisyphus] etcnet firewall

[sisyphus] etcnet firewall

[Andrey Khavryuchenko]

Hi!

Настраиваю firewall средствами etcnet.  При попытке запуска получаю

$ sudo /etc/net/scripts/contrib/efw default stop
interface is default
table is filter
chain is
action is stop

Loading iptables data
./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)policy\(\b[^-]\|$\)/\1 \2/g;: Нет такого файла или каталога
./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)insert\(\b[^-]\|$\)/\1 -I\2/g;: Нет такого файла или каталога

Что я делаю не так?

$ rpm -q etcnet
etcnet-0.8.4-alt2


-- 
Andrey V Khavryuchenko            
Software Development Company http://www.kds.com.ua/

Re: [sisyphus] etcnet firewall

[Andrew Kornilov]

Andrey Khavryuchenko wrote:
> Loading iptables data
> ./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)policy\(\b[^-]\|$\)/\1 \2/g;: Нет такого файла или каталога
> ./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)insert\(\b[^-]\|$\)/\1 -I\2/g;: Нет такого файла или каталога
> Что я делаю не так?
> $ rpm -q etcnet
> etcnet-0.8.4-alt2
>
>   
rpm -q bash еще покажи. Скорее всего <=3.x
Старый bash не поддерживает, как оказалось, конструкцию VAR+=VALUE. В
грядущей 0.8.5 это и еще разные недочеты и баги поправлены, а пока тебе
придется или обновить bash или руками изменить в файле functions-fw:
IPTABLES_SED_RULES+="s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"
на
IPTABLES_SED_RULES="${IPTABLES_SED_RULES}s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"

Re: [sisyphus] etcnet firewall

[Andrey Khavryuchenko]

Andrew,

"AK" == Andrew Kornilov wrote:

 AK> Andrey Khavryuchenko wrote:
 >> Loading iptables data
 >> ./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)policy\(\b[^-]\|$\)/\1 \2/g;: Нет такого файла или каталога
 >> ./etc/net/scripts/contrib/efw: line 119: IPTABLES_SED_RULES+=s/\(^\|[^-]\b\)insert\(\b[^-]\|$\)/\1 -I\2/g;: Нет такого файла или каталога
 >> Что я делаю не так?
 >> $ rpm -q etcnet
 >> etcnet-0.8.4-alt2
 >> 
 >> 
 AK> rpm -q bash еще покажи. Скорее всего <=3.x
 AK> Старый bash не поддерживает, как оказалось, конструкцию VAR+=VALUE. В
 AK> грядущей 0.8.5 это и еще разные недочеты и баги поправлены, а пока тебе
 AK> придется или обновить bash или руками изменить в файле functions-fw:
 AK> IPTABLES_SED_RULES+="s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"
 AK> на
 AK> IPTABLES_SED_RULES="${IPTABLES_SED_RULES}s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"

Так и есть:

akhavr@colo ~ $ rpm -q bash
bash-2.05b-alt7

Обновил и всё заработало.

Спасибо.

Может стоит зависимость поставить?

-- 
Andrey V Khavryuchenko            
Software Development Company http://www.kds.com.ua/

Re: [sisyphus] etcnet firewall

[Вадим Илларионов]

От Andrey Khavryuchenko поступило следующее:

>  AK> rpm -q bash еще покажи. Скорее всего <=3.x
>  AK> придется или обновить bash или руками изменить в файле functions-fw:
>  IPTABLES_SED_RULES+="s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"
>  на
>  IPTABLES_SED_RULES="${IPTABLES_SED_RULES}s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\
$\)/\1$REPLACE\2/g;"
 
> Может стоит зависимость поставить?

Или что-то типа:
[ `bash --version | grep version | cut -d" " -f4 | head -c1` -ge 3 ] && {
        IPTABLES_SED_RULES+="s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\|$\)/\1$REPLACE\2/g;"
} ||    IPTABLES_SED_RULES="${IPTABLES_SED_RULES}s/\(^\|[^-]\b\)$SEARCH\(\b[^-]\
$\)/\1$REPLACE\2/g;"

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658-4154
Рабочий   +7 39543 444-00