сохранение правил в iptables

[MaksVal]

Доброго дня! НИкак не разберусь с iptables-save... Ведь эта команда служит для созхранения правил?

Или я что-то  не понимаю? Вообщем... какие есть варианты сохранения правил в iptables, для того что бы каждый раз при перезагрузки сервера Ubuntu не вводить их заново или не запускать скрипт с правилами? Разве iptables не мможет сохранять правила на свовсем?

Всем спасибо!

[rm_]

Разве iptables не мможет сохранять правила на свовсем?

Нет.

Поэтому:

каждый раз при перезагрузки сервера Ubuntu ...запускать скрипт с правилами

[MaksVal]

О как! Забавно... Скажите, а можно засунуть в автозагрузку кк нибудь? ну или что то подобное... подскажите, как вообщем реализовать автоматичческий запуск скриптов не зависимо, был ли произведен входж в систему или нет... лазить в ini.d.. rc.5 куда? и как?

[danger08]

Или я что-то  не понимаю? Вообщем... какие есть варианты сохранения правил в iptables, для того что бы каждый раз при перезагрузки сервера Ubuntu не вводить их заново или не запускать скрипт с правилами? Разве iptables не мможет сохранять правила на свовсем?

В redhat-based дистрибутивах существует служба iptables. Можно занести список правил в файл /etc/sysconfig/iptables, и они автоматически будут подгружаться при загрузке системы, если служба iptables активирована.

Скажите, а можно засунуть в автозагрузку кк нибудь? ну или что то подобное... подскажите, как вообщем реализовать автоматичческий запуск скриптов не зависимо, был ли произведен входж в систему или нет... лазить в ini.d.. rc.5 куда? и как?

Если redhat-система, то ответ см. выше. Иначе можно написать скрипт, содержащий нужные правила, и поместить его вызов в /etc/rc.d/rc.local (путь может быть несколько иной, в зависимости от вашего дистрибутива).

[rm_]

каждый раз при перезагрузки сервера Ubuntu не вводить их заново

danger08
В redhat-based дистрибутивах существует служба iptables.
Если redhat-система
Вы полагаете, что Убунту - RedHat-based? Если не слышали о таком дистрибутиве, предлагаю ознакомиться: http://en.wikipedia.org/wiki/Ubuntu

MaksVal
Посмотрите, есть ли в Вашей системе файл /etc/rc.local
Если есть, команды на вызов любых, каких вздумается, скриптов, можно добавлять прямо в него.
Они будут выполняться при каждой загрузке системы.

[danger08]

каждый раз при перезагрузки сервера Ubuntu не вводить их заново

danger08
В redhat-based дистрибутивах существует служба iptables.
Если redhat-система
Вы полагаете, что Убунту - RedHat-based?

Это ему на будущее. Для расширения кругозора.
А универсальное решение (годящееся и для Убунты, в том числе), я привел.

[0ut]

man interfaces, там ищи pre-up или post-up

[MaksVal]

О! Спасибо всем большое! Все рулит и педалит... Осталось только squid разобрать, а то пускает всех подряд, но это отдельная тема
Приятного дня!

[Mage-Warrior]

Доброго дня! НИкак не разберусь с iptables-save... Ведь эта команда служит для созхранения правил?

Или я что-то не понимаю? Вообщем... какие есть варианты сохранения правил в iptables, для того что бы каждый раз при перезагрузки сервера Ubuntu не вводить их заново или не запускать скрипт с правилами? Разве iptables не мможет сохранять правила на свовсем?

Всем спасибо!

В скрипте останова системы:

Код: Выделить всё

iptables-save>/etc/iptables_stored

В скрипте запуска системы:

Код: Выделить всё

cat /etc/iptables_stored>iptables-restore

Тогда правила, действующие на момент завершения работы системы будут восстанавливаться при запуске системы. Внимание! Правила применяйте в скрипте ДО поднятия сетевых интерфейсов.

[MaksVal]

О! Еще один вариант. Благодарю

[konki]

О! Еще один вариант. Благодарю

как вариант, можно запихнуть правила прямо в /etc/init.d/iptables, но это не особо красивое решение.

[Ленивая Бестолочь]

cat /etc/iptables_stored>iptables-restore

ммм. я сегодня заработался, может и не прав, но наверно
cat /etc/iptables_stored | iptables-restore

[Mage-Warrior]

cat /etc/iptables_stored>iptables-restore

ммм. я сегодня заработался, может и не прав, но наверно
cat /etc/iptables_stored | iptables-restore

Несомненно правы. Видимо, все-таки это я заработался

[guglez]

Внимание, "правильный" ответ:
sudo sh -c "iptables-save > /etc/iptables.rules"
Это ubuntu-way решение вашей задачи.

[Lonli-Lokli]

Я использую такой вариант в /etc/network/interfaces

Код: Выделить всё

auto eth1
iface eth1 inet static
        address 212.12.0.0
        netmask 255.255.0.0
        gateway 212.12.0.0
        pre-up /etc/firewall/restore.sh
        post-down /etc/firewall/save.sh

В save.sh/restore.sh дёргаются iptables-save/restore как было описано выше