Не сохраняются правила iptables

[rolf]

Всем доброго времени суток!
Прошу сильно ногами не бить- в линуксе я не очень разбираюсь. Пытаюсь настроить шлюз/прокси на CentOS5.5, всё настроил, но незадача с iptables-пишу свои правила в консоле->service iptables save-> less /etc/sysconfig/iptables->все правила на месте-> service iptables restart-> опять less /etc/sysconfig/iptables=все мои правила исчезли в неизвестном направлении. Что это? И как с этим бороться?

[McLeod095]

Всем доброго времени суток!
Прошу сильно ногами не бить- в линуксе я не очень разбираюсь. Пытаюсь настроить шлюз/прокси на CentOS5.5, всё настроил, но незадача с iptables-пишу свои правила в консоле->service iptables save-> less /etc/sysconfig/iptables->все правила на месте-> service iptables restart-> опять less /etc/sysconfig/iptables=все мои правила исчезли в неизвестном направлении. Что это? И как с этим бороться?

Вас отправить к документации??
Или сами соизволите почитать.


Хотя не могу немного не подсказать
см.файл /etc/sysconfig/iptables-config

[Smirnoff]

что-то я в вашем алгоритме действий сначала не увидел service iptables stop
было или нет???

[fergios]

Сохранение :
iptables-save > /file

Восстановление правил (загрузка)
iptables-restore < /file

Можно забросить в автозагрузку в ubuntu в /etc/rc.local , перед строкой exit 0

[Hrafn]

из файлика iptables-config:

Код: Выделить всё

# Save current firewall rules on stop.
#   Value: yes|no,  default: no
# Saves all firewall rules to /etc/sysconfig/iptables if firewall gets stopped
# (e.g. on system shutdown).
IPTABLES_SAVE_ON_STOP="no"

# Save current firewall rules on restart.
#   Value: yes|no,  default: no
# Saves all firewall rules to /etc/sysconfig/iptables if firewall gets
# restarted.
IPTABLES_SAVE_ON_RESTART="no"

это значения по умолчанию... если хотите изменить, поставьте в нужном месте "yes"

[Smirnoff]

все дело в том, чтоб сдел какие либо изменения в iptables нужно сделать остановку службы service iptables stop и если этого не сделать всякий save может быть проигнорирован

[fergios]

1 Удаление всех правил и цепочек.
iptables -F
iptables -X
iptables -t mangle -F
iptables -t nat -F

2. Новые правила
iptables-restore < /file

Перезапуск службы iptables не используется...Хотя если сильно нужно перезагрузи компьютер.

[rolf]

Всем спасибо за ответы. В принципе, я добился нужного мне результата, хотя мне показалось, что как-то всё это запутанно в Centos'е сделано. Наверное, в этом есть своя логика, но мне она не очень понятна. Сейчас я уже пытаюсь победить rtorrent