From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <glas-sysadmins@m.gmane.org>
X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sa.int.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=0.5 required=5.0 tests=AWL, BAYES_00,
	RCVD_NUMERIC_HELO autolearn=no version=3.2.3
X-Injected-Via-Gmane: http://gmane.org/
To: sysadmins@lists.altlinux.org
From: Andrew Kornilov <akornilov@ipxp.net>
Date: Fri, 22 Feb 2008 17:36:05 +0200
Message-ID: <m33arlxau2.fsf@roothome.dp.ua.ipxp.net>
References: <20080222102524.GD16629@ricom.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
X-Complaints-To: usenet@ger.gmane.org
X-Gmane-NNTP-Posting-Host: 213.179.231.210
User-Agent: Gnus/5.11 (Gnus v5.11) Emacs/22.1 (gnu/linux)
Cancel-Lock: sha1:I0t2NKlreFPbd7OTS/Fh5b17KAE=
Sender: news <news@ger.gmane.org>
Subject: Re: [Sysadmins] iptables firewall rules with etcnet
X-BeenThere: sysadmins@lists.altlinux.org
X-Mailman-Version: 2.1.9
Precedence: list
Reply-To: ALT Linux sysadmin discuss <sysadmins@lists.altlinux.org>
List-Id: ALT Linux sysadmin discuss <sysadmins.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/sysadmins>
List-Post: <mailto:sysadmins@lists.altlinux.org>
List-Help: <mailto:sysadmins-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/sysadmins>,
	<mailto:sysadmins-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 22 Feb 2008 15:42:49 -0000
Archived-At: <http://lore.altlinux.org/sysadmins/m33arlxau2.fsf@roothome.dp.ua.ipxp.net/>
List-Archive: <http://lore.altlinux.org/sysadmins/>

Alexey Morsov <samurai@ricom.ru> writes:
> Продолжаю переносить свой роутер на новую машинку под ALS4. Возник вопрос
> относительно кошерности работы с iptables с etcnet.
> Т.е. раньше я просто писал шелскрипт с кучами iptables -A TABLE ... ,
> запускал его и делал iptables save.
> Сейчас так тоже работает, но может есть более правильное (и более гибкое,
> мощное) решение (смотря в каталоги /etc/net/...)?
Для начала рекомендую последнюю версию etcnet. Примеры конфигов можно 
посмотреть в examples и на wiki (http://wiki.sisyphus.ru/admin/etcnet,
тут много всего, но сейчас выключено, идет перенос на другой хостинг).
Можно использовать корявенький human syntax, который я сделал для себя
(надоело мне писать эти опции iptables), можно его отключить и писать 
обычные опции iptables. Теоретически, оно работает и при включенной опции, 
но нужно избегать пробелов в виде -m tcp, иначе попортится всё. А так у
меня работал во всех режимах, специально так делал.
--