[Sysadmins] синтаксис правил firewall в etcet

[Sysadmins] синтаксис правил firewall в etcet

[Serge]

Здравствуйте!
Подскажите пожалуйста, где можно прочитать про сабж

Re: [Sysadmins] синтаксис правил firewall в etcet

[Alexey Sidorov]

Serge пишет:
> Здравствуйте!
> Подскажите пожалуйста, где можно прочитать про сабж

http://etcnet.org/

http://wiki.sisyphus.ru/admin/etcnet/

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [Sysadmins] синтаксис правил firewall в etcet

[Serge]

> http://etcnet.org/
>
> http://wiki.sisyphus.ru/admin/etcnet/
спасибо!
все время я создавал файл с правилами firewall (iptables), запускал его
а потом делал service iptables save

реально ли мой изначальный файл, переконвертировать в правила, которые поймет 
etcnet?

Re: [Sysadmins] синтаксис правил firewall в etcet

[Alexey Sidorov]

Serge пишет:
>> http://etcnet.org/
>>
>> http://wiki.sisyphus.ru/admin/etcnet/
> спасибо!
> все время я создавал файл с правилами firewall (iptables), запускал его
> а потом делал service iptables save
> 
> реально ли мой изначальный файл, переконвертировать в правила, которые поймет 
> etcnet?

вообще элементарно
по сути там надо от каждой строки отрезать -A и таблицу, и совать оставшееся в соответстующий (и
одноимённый) этой таблице файл

-- 
Alexey Sidorov
	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [Sysadmins] синтаксис правил firewall в etcet

[Alexey Shabalin]

01.03.07, Alexey Sidorov<alex@reutman.ru> написал(а):
> Serge пишет:
> >> http://etcnet.org/
> >>
> >> http://wiki.sisyphus.ru/admin/etcnet/
> > спасибо!
> > все время я создавал файл с правилами firewall (iptables), запускал его
> > а потом делал service iptables save
> >
> > реально ли мой изначальный файл, переконвертировать в правила, которые поймет
> > etcnet?
>
> вообще элементарно
> по сути там надо от каждой строки отрезать -A и таблицу, и совать оставшееся в соответстующий (и
> одноимённый) этой таблице файл

может кому интересно: я закинул в сизиф shorewall

-- 
Alexey Shabalin

Re: [Sysadmins] синтаксис правил firewall в etcet

[Andrew Kornilov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Serge wrote:
> все время я создавал файл с правилами firewall (iptables), запускал его
> а потом делал service iptables save
> 
> реально ли мой изначальный файл, переконвертировать в правила, которые поймет 
> etcnet?
В etcnet в scripts/contrib идет скрипт на ruby от mike@, который
конвертит правила. ТОлько аккуратнее, там что-то поломано и он файлы
перезаписывает. Попробуте, там пути надо поменять, я до него не добрался
еще :)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFF5v7RoxDAU+QO6JsRAqgVAJ9tadJfzG4YM4pO/NAwbUghOXxE3wCgoWq2
BaCKkgKfFiTmEA0K/N6DhW0=
=YKqw
-----END PGP SIGNATURE-----

Re: [Sysadmins] синтаксис правил firewall в etcet

[Serge]

1 ) Вот пытаюсь прописать dnat. Взял пример из документации и переделал под 
свои нужды
pwd
/etc/net/ifaces/default/fw/iptables/nat
cat PREROUTING
dnat-to 192.168.1.1 if proto tcp from any to 195.2.15.24
в результате получаю ошибку

network: iptables v1.3.7: unknown protocol `--protocol' specified
Mar  3 10:00:19 ns network: Try `iptables -h' or 'iptables --help' for more 
information.
/etc/net: ERROR: /etc/net/scripts/config-fw: /sbin/iptables -A PREROUTING -t 
nat -j DNAT --to-destination 192.168.1.1 --protocol --protocol TCP --src 
0.0.0.0/0 --dst 195.2.15.24
то что испольтзуется 2 опции --protocol - вижу.
Где можно взять рабочие примеры?

2) В /etc/net/ifaces/default/fw/iptables лежит файл syntax
Как я понимаю, там описан синтаксис использования (сопоставления) отдельных 
параметров iptables и etcnet Как им пользоваться и где можно взять полный 
синтаксис правил firewall для etcnet?

Заранее благодарю за ответ!

Re: [Sysadmins] синтаксис правил firewall в etcet

[Алексей Сидоров]

Serge пишет:
> 1 ) Вот пытаюсь прописать dnat. Взял пример из документации и переделал под 
> свои нужды
> pwd
> /etc/net/ifaces/default/fw/iptables/nat
> cat PREROUTING
> dnat-to 192.168.1.1 if proto tcp from any to 195.2.15.24
> в результате получаю ошибку
> 

дай целое правило iptables, которое ты хочешь перенести в etcnet

> 
> 2) В /etc/net/ifaces/default/fw/iptables лежит файл syntax
> Как я понимаю, там описан синтаксис использования (сопоставления) отдельных 
> параметров iptables и etcnet Как им пользоваться и где можно взять полный 
> синтаксис правил firewall для etcnet?
это описание human-syntax, его пока не трогай (впринципе я его
вообще не юзаю)

-- 
С уважением,	Алексей Сидоров
 	mailto:alex@reutman.ru
	JID: alex@reutman.ru
	ICQ: 5052225

Re: [Sysadmins] синтаксис правил firewall в etcet

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 499 bytes --]

Serge wrote:
> 1 ) Вот пытаюсь прописать dnat. Взял пример из документации и переделал под 
> свои нужды
> pwd
> /etc/net/ifaces/default/fw/iptables/nat
> cat PREROUTING
> dnat-to 192.168.1.1 if proto tcp from any to 195.2.15.24

dnat-to 192.168.1.1 if proto TCP from any to 195.2.15.24
или
dnat-to 192.168.1.1 if tcp from any to 195.2.15.24


В первом варианте TCP написано большими буквами, а во втором без "proto".

PS: Вы внимательно прочтите сгенерированную команду iptables.


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [Sysadmins] синтаксис правил firewall в etcet

[Konstantin A. Lepikhov]

Hi Alexey!

Thursday 01, at 04:17:11 PM you wrote:

<skip>
> > вообще элементарно
> > по сути там надо от каждой строки отрезать -A и таблицу, и совать оставшееся в соответстующий (и
> > одноимённый) этой таблице файл
> 
> может кому интересно: я закинул в сизиф shorewall
вообще-то в сизифе и firehol есть ;)

-- 
WBR et al.

Re: [Sysadmins] синтаксис правил firewall в etcet

[Alexey Shabalin]

03.03.07, Konstantin A. Lepikhov<lakostis@unsafe.ru> написал(а):
> Hi Alexey!
>
> Thursday 01, at 04:17:11 PM you wrote:
>
> <skip>
> > > вообще элементарно
> > > по сути там надо от каждой строки отрезать -A и таблицу, и совать оставшееся в соответстующий (и
> > > одноимённый) этой таблице файл
> >
> > может кому интересно: я закинул в сизиф shorewall
> вообще-то в сизифе и firehol есть ;)

:) сори, не знал. тогда бы и shorewall не делал бы.

-- 
Alexey Shabalin