Проблемы с iptables (не загружаются правила)

[Poor Fred]

Создал правила. Iptables их сохранил. Все вроде нормально. Но после перезагрузки у меня опять все блокировано. Требуется снова задавать правила, либо просто не запускать iptables при загрузке, а запускать вручную. Если перезапустить, то он сохраняет все эти запреты и их уже восстанавливает.
Не пойму, кто гадит в правила. В ядре (2.6.19-r4) почти все, что касается iptables в модулях. Я понимаю, что отброс всего это политика по умолчанию, но почему скрипт не срабатывает? Никто не сталкивался?

[serg_sk]

После того как создал все правила сделал /etc/init.d/iptables save ?

[Poor Fred]

После того как создал все правила сделал /etc/init.d/iptables save ?

Делал. Это он и сам при стопе делает. Если не запускать субж при старте, то в /var/lib/iptables-save/ правила лежат нормальные. Но почему-то они не загружаются при запуске скрипта при загрузке. Вручную - да.

[serg_sk]

Тоесть в ручную? Если потом выполнить /etc/init.d/iptables restart ?

[Poor Fred]

Тоесть в ручную? Если потом выполнить /etc/init.d/iptables restart ?

Если restart, то он сохраняет все эти запретительные правила. Алгоритм таков: запускаю iptables, потом правила, при перезагрузке он их сохраняет, но не загружает заново, а получаю полный запрет на все. Приходится при загрузке субж не запускать вообще, а только вручную. Тогда он свои правила подхватывает нормально.
Покопался по конфигу ядра - не нашел, где можно бы это отрегулировать, хотя бы установить другую политику по умолчанию. Может быть в sysctl? Единственное что нашел там подходящего - net.ipv4.conf.lo.disable_policy=1, для других интерфейсов 0.

[serg_sk]

а только вручную

↑

Вручную это как? Подробнее )
P.S. В логах никаких ругательств нет?

[Poor Fred]

а только вручную

↑

Вручную это как? Подробнее )
P.S. В логах никаких ругательств нет?

Ну как-как...
/etc/init.d/iptables start

В логах ничего подозрительного нет, только отчеты запускающихся сервисов. Ну и ругательства их, когда они запуститься не могут, т.к. ни к локалхосту, ни к чему другому обратится не могут из-за этих запретов.

[serg_sk]

Напиши правила, потом сделай /etc/init.d/iptables save.

P.S. А что в /etc/conf.d/iptables?

[Виталмий]

вот что у меня /etc/conf.d/iptables

Код: Выделить всё

IPTABLES_SAVE="/var/lib/iptables/rules-save"
SAVE_RESTORE_OPTIONS="-c"
SAVE_ON_STOP="yes"

работает.

З.Ы. net-firewall/iptables-1.3.5-r4

[Andrrr]

Алгоритм такой, насколько я помню -

1) iptables stop
2) загрузить правила
3) iptables save
4) iptables start

Во всяком случае, у меня так работает.