Автор Тема: Iptables-save  (Прочетена 3551 пъти)

h7d8

  • Напреднали
  • *****
  • Публикации: 197
  • Distribution: Debian;Ubuntu
  • Window Manager: Gnome
    • Профил
Iptables-save
« -: Dec 08, 2007, 00:50 »
Здравейте,потърсих набързо но не открих нищо по моя проблем.Да започна с това ,че правя някакви настройки на iptables ,след това не се запазват и трябва на ново да ги пиша при рестарт.Пробвах 2 метода ,но не бяха сполучливи.Дали ще стане с iptables-save > /dir/save_file и после по някакъв начин да се стартира.Който има идея или начин по който го прави да помага. '<img'>
Активен

p3tzata_

  • Напреднали
  • *****
  • Публикации: 210
  • Distribution: Fedora
  • Window Manager: KDE
    • Профил
Iptables-save
« Отговор #1 -: Dec 09, 2007, 14:26 »
Примерен код
service iptables save


или си записваш промените направо във файла:

Цитат
/etc/sysconfig/iptables
или там където ти се намира
Активен

Никое ДОБРО не води до ДОБРО и никое ЗЛО не води до ЗЛО.

Julian_

  • Напреднали
  • *****
  • Публикации: 85
  • Distribution: Debian
  • Window Manager: Gnome
    • Профил
Iptables-save
« Отговор #2 -: Dec 09, 2007, 16:30 »
Привет, не си споменал с каква дистрибуция си, аз съм с федора и файлът който се стартира след зареждането на firewall-a се намира в  /etc/sysconfig/iptables , така че с iptables-save > /etc/sysconfig/iptables ще се получи желаният от теб ефект '<img'> , може и да разгледаш конфигурационния файл който се намира в /etc/sysconfig/iptables-config.
Активен

зьцжб

tolostoi

  • Напреднали
  • *****
  • Публикации: 1337
  • Distribution: Ubuntu
  • Window Manager: Unity
  • левел: авераж :)
    • Профил
Iptables-save
« Отговор #3 -: Dec 10, 2007, 10:00 »
За Дебиан и Убунту, предполагам, че и на друга дебиан базирана дистрибуция става по същият начин http://forums.linux-index.org/ikonboa....ry13511
Активен


... в Столичен инспекторат една година след миграцията, продължават да работят под Linux. Което, май прави "експеримента" успешен
by entusiast

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Iptables-save
« Отговор #4 -: Dec 10, 2007, 11:51 »
А кой е казал, че файлът с правилата, които трябва да се попълнят в iptables не може да е кой и да е изпълним файл из системата със symlink в rc*.d папките? Ако имаш някакво изискване кога да се изпълнят правилата, именувай symlink-а с такива цифри, че да застане там където трябва. Не обърквайте човека като го ограничавате само в един файл '<img'>
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти

Hapkoc

  • Напреднали
  • *****
  • Публикации: 2117
    • Профил
Iptables-save
« Отговор #5 -: Dec 10, 2007, 12:03 »
neter, iptables-save генерира файл с правила, които могат да се заредят през iptables-restore, но не и да се изпълнят под формата на shell script.
Активен

neter

  • Global Moderator
  • Напреднали
  • *****
  • Публикации: 3408
  • Distribution: Debian, SailfishOS, CentOS
  • Window Manager: LXDE, Lipstick
    • Профил
    • WWW
Iptables-save
« Отговор #6 -: Dec 10, 2007, 14:16 »
О, ние си говорим специално за iptables-save. Извинявам се много, явно 8-ми още ме държи, прочетох темата твърде отгоре-отгоре ':ok:'
Активен

"Да си добре приспособен към болно общество не е признак за добро здраве" - Джиду Кришнамурти