From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <akornilov@gmail.com>
Message-ID: <471D27DC.5040606@gmail.com>
Date: Tue, 23 Oct 2007 01:44:44 +0300
From: Andrew Kornilov <akornilov@gmail.com>
MIME-Version: 1.0
To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
References: <200710211929.59041.skompan@kspu.kr.ua>	<200710221130.58912.peet@altlinux.ru>	<471C8BB6.5030301@gmail.com>
	<200710222145.23682.peet@altlinux.ru> <471D223A.8070801@gmail.com>
In-Reply-To: <471D223A.8070801@gmail.com>
X-Enigmail-Version: 0.95.0
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit
Subject: Re: [Sysadmins]
 =?koi8-r?b?ydPQz8zY2s/Xwc7JxSDLz87T1NLVy8PJyiDDycvM?=
 =?koi8-r?b?z9cg1yDQ0sHXyczByCBmaXJld2FsbCDXIGV0Y25ldA==?=
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 22 Oct 2007 22:49:30 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/471D27DC.5040606@gmail.com/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Andrew Kornilov wrote:
> 
> p.s. Пока писал пункт номер один, понял, что я с шеллом не пересекаюсь вроде как по
> зарезервированным словам. Гм...можно просто запускать это как набор команд 
> в памяти, прямо bash-ем. И обратная совместимость есть. Точно, так и сделаю,
> наверное :) Просто до этого читал построчно файл, обрабатывал sed-ом синтаксис,
> если надо, и отдавал iptables-у на съедение. А можно ведь весь файл сразу обработать
> и запустить через bash, оно и быстрее и весь shell syntax поддерживается в таком
> случае. Мда...чего ж я раньше не сообразил ;-)
Хотя...все равно получается масса граблей, например, придется заставлять пользователя
всегда писать $IPTABLES, имя таблицы и цепочки для применения правила, я просто не смогу
найти во всем коде опции именно для iptables, чтобы сделать это автоматически, как сейчас.
В общем, ладно, пока оставлю эту затею.