iptables (где храняться правила, вносимые мною?)

[Sendo]

Здравствуйте!

Добавляю правила в iptables в консоли, могу их также просмотреть командой, но мне интересно где они храняться.
Во фрибсд , например, я создавал отдельный конф, где все по порядочку расписывал, наглядно, удобно. А здесь все через команды..

[serzh-z]

В памяти.

iptables-save позволит сохранить их на диск.

[Sendo]

В памяти.

iptables-save позволит сохранить их на диск.

ok, теперь стало яснее )
а iptables-save куда на диск сохраняет? это читаемо-редактируемо?

[Uncle_Theodore]

ok, теперь стало яснее )
а iptables-save куда на диск сохраняет? это читаемо-редактируемо?

А ты почитай
man iptables-save
все и прояснится...

[csx]

/etc/sysconfig/iptables по умолчанию.

Если там нету попробуй
locate iptables

Потом можно отредактировать и сделать так
iptables-restore < /etc/sysconfig/iptables


ЗЫ. ТЕму надо бы перенести в Администрирование, наверное... Или в вопрос новичка.

[Snupt]

ЗЫ. ТЕму надо бы перенести в Администрирование... Или в вопрос новичка.

Конечно, так и сделаем.

[sash-kan]

/etc/sysconfig/iptables по умолчанию.

кхе, интересное такое умолчание. а я всю жизнь думал, что iptables-save выводит информацию в stdout. как говорится, век живи...

[Portnov]

Это в RH-based по дефолту при запуске делается iptables-restore < /etc/sysconfig/iptables и при выключении iptables-save > /etc/sysconfig/iptables. В других дистрах - по-другому.

[Sendo]

дист мандрива 2007 спринг
команда locate - not found..
пробовал whereis iptables - находит бины, либры, а конфы нет.
в /etc/sysconfig iptables нет..

мда

[sash-kan]

мда

действительно, мда.
вот это проблема! прямо таки неразрешимая человеческими усилиями...
дописать в какой-нибудь стартовый скрипт (да хоть в /etc/rc.local) строчку

Код: Выделить всё

iptables-restore < /какой/там/хочется/файл

и выполнить (однократно после ручного внесения/удаления правил)

Код: Выделить всё

iptables-save > /какой/там/хочется/файл

это просто что-то из области квантовой механики...

[Sendo]

мда

действительно, мда.
вот это проблема! прямо таки неразрешимая человеческими усилиями...
дописать в какой-нибудь стартовый скрипт (да хоть в /etc/rc.local) строчку

Код: Выделить всё

iptables-restore < /какой/там/хочется/файл

и выполнить (однократно после ручного внесения/удаления правил)

Код: Выделить всё

iptables-save > /какой/там/хочется/файл

это просто что-то из области квантовой механики...

спасибо! все очень понятно и по делу.
но мне вот просто интересно где сохраняются вносимые мной изменения через команды добавления правил в консоли.
там где по умолчанию (/etc/sysconfig/iptables) должно быть, конфа iptables нет..
ну да ладно, буду пользоваться вашим советом.
сначала посмотрю, что имею

Код: Выделить всё

iptables-save > /какой/там/хочется/файл

потом свое чиркну и буду запускать через

Код: Выделить всё

iptables-restore < /какой/там/хочется/файл

[sash-kan]

но мне вот просто интересно где сохраняются вносимые мной изменения через команды добавления правил в консоли.

нигде не сохраняются.
точнее, нигде в файлах.
пока явно не сохранить командой iptables-save.
это сохранение может быть прописано дистрибутивостроителями в каком-нибудь стоповом скрипте, а может и не быть.

а если рассматривать понятие «сохраняются» абстрактно, в том смысле, что «где находятся в данный момент» — то в ядре.
в его сетевой подсистеме http://ru.wikipedia.org/wiki/Netfilter