From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <uran-238@bryansktel.ru>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-2.3 required=5.0 tests=BAYES_00 autolearn=ham
	version=3.2.3
From: Evgen <uran-238@bryansktel.ru>
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
In-Reply-To: <20080222102524.GD16629@ricom.ru>
References: <20080222102524.GD16629@ricom.ru>
Content-Type: text/plain; charset=utf-8
Organization: Bryansktel
Date: Fri, 22 Feb 2008 14:15:03 +0300
Message-Id: <1203678903.24014.0.camel@apsilon>
Mime-Version: 1.0
X-Mailer: Evolution 2.12.3 
Content-Transfer-Encoding: 8bit
X-Mail-Envelope-From: uran-238@bryansktel.ru HELO=[192.168.10.13]
X-Mail-Envelope-To: (1) sysadmins@lists.altlinux.org 
X-SA-Exim-Connect-IP: 192.168.10.13
X-SA-Exim-Mail-From: uran-238@bryansktel.ru
X-SA-Exim-Version: 4.2
X-SA-Exim-Scanned: Yes (on bryansktel.ru)
Subject: Re: [Sysadmins] iptables firewall rules with etcnet
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: uran-238@bryansktel.ru,
	ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 22 Feb 2008 11:37:48 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/1203678903.24014.0.camel@apsilon/>
List-Archive: <http://lore.altlinux.org/sysadmins/>


В Птн, 22/02/2008 в 13:25 +0300, Alexey Morsov пишет:
> Приветствую.
> 
> Продолжаю переносить свой роутер на новую машинку под ALS4. Возник вопрос
> относительно кошерности работы с iptables с etcnet.
> 
> Т.е. раньше я просто писал шелскрипт с кучами iptables -A TABLE ... ,
> запускал его и делал iptables save.
> 
> Сейчас так тоже работает, но может есть более правильное (и более гибкое,
> мощное) решение (смотря в каталоги /etc/net/...)?
> 
> _______________________________________________
> Sysadmins mailing list
> Sysadmins@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/sysadmins
-- 
Evgen <uran-238@bryansktel.ru>
Bryansktel

Кудаже гибче, чем ручное написание правил...хотя есть
shorewall...посмотрите его.