автозагрузка правил фаервола

[playnet]

Не понимаю, куда писать правила фаервола для автоприменения после подъема PPPoE канала.

/etc/conf.d/net

Код: Выделить всё

#-e: 0 LLC 1 VC
br2684ctl_nas0=( "-a 0.0.35 -e 0" )
config_nas0=( "null" )
config_ppp0=( "ppp" )
link_ppp0="nas0"
plugins_ppp0=( "pppoe" )
pppd_ppp0=(
        "noauth"
        "maxfail 0"
        "defaultroute"
        "holdoff 10"
        "lcp-echo-interval 15"
        "lcp-echo-failure 3"
        "child-timeout 60"
        "usepeerdns"
        noaccomp noccp nobsdcomp nodeflate nopcomp novj novjccomp
)
RC_NEED_ppp0="net.nas0"
username_ppp0="ptn"
password_ppp0="ptn"

Потом надо поднять -A POSTROUTING -o ppp0 -j MASQUERADE

[Voice]

Можна кинуть скрипт/симлинк в /etc/ppp/ip-up.d

[Ленивая Бестолочь]

у меня например на всех машинках просто отдельный скрипт
/etc/init.d/firewall

потом update-rc.d делаете на него и все.

[Aectann]

А вы точно уверены, что запостили тему в нужный раздел? Вообще-то он к Gentoo относится, туда и переношу.

[Kasper_WPS]

А вы точно уверены, что запостили тему в нужный раздел? Вообще-то он к Gentoo относится, туда и переношу.

А Вы точно уверены, что перенесли тему в нужный раздел?

[/dev/random]

Эээ.. А смысл применять их при старте pppoe? Может лучше сохранить стандартным образом, чтобы через /etc/init.d/iptables при старте системы поднимались?

[playnet]

Кстати, где можно прописать route-строки в автозагрузку? С фаером завтра попробую.

Эээ.. А смысл применять их при старте pppoe? Может лучше сохранить стандартным образом, чтобы через /etc/init.d/iptables при старте системы поднимались?

Ээээ.. а как?

[Siras]

Эээ.. А смысл применять их при старте pppoe? Может лучше сохранить стандартным образом, чтобы через /etc/init.d/iptables при старте системы поднимались?

Ээээ.. а как?

Если речь идёт о gentoo то в /var/lib/iptables/rules-save прописать

[*Sasha*]

http://ru.gentoo-wiki.com/HOWTO_Использование_iptables

[/dev/random]

Ээээ.. а как?

Если речь идёт о gentoo то в /var/lib/iptables/rules-save прописать

Или сначала установить правила вручную (localhost ~# iptables ключи), а потом дать команду
localhost ~# /etc/init.d/iptables save

[playnet]

Ээээ.. а как?

Если речь идёт о gentoo то в /var/lib/iptables/rules-save прописать

Или сначала установить правила вручную (localhost ~# iptables ключи), а потом дать команду
localhost ~# /etc/init.d/iptables save

Очередной ребут... правила не поднялись.

[/dev/random]

Если речь идёт о gentoo то в /var/lib/iptables/rules-save прописать

Или сначала установить правила вручную (localhost ~# iptables ключи), а потом дать команду
localhost ~# /etc/init.d/iptables save

Очередной ребут... правила не поднялись.

А симлинк на /etc/init.d/iptables в /etc/runlevels/текущий_уровень/ сброшен?

[serzh-z]

playnet, см. настройки в /etc/conf.d/iptables. Потом можно экспериментировать с /etc/init.d/iptables start/stop