неработает iptables?

[User07]

как проверить запущен(работает) iptables или нет? В списке системных служб он есть, но всегда пишется, что Остановлен! Если нажать на запуск, то ничего не происходит! Я в растеряности...

[Sleeping Daemon]

как проверить запущен(работает) iptables или нет? В списке системных служб он есть, но всегда пишется, что Остановлен! Если нажать на запуск, то ничего не происходит! Я в растеряности...

iptables -L

[Voler]

ps aux | grep iptables

Или iptables -nL, iptables -t nat -nL

chconfig --list
chkonfig --levels 2345 iptables on

[DaemonTux]

как проверить запущен(работает) iptables или нет? В списке системных служб он есть, но всегда пишется, что Остановлен! Если нажать на запуск, то ничего не происходит! Я в растеряности...

Iptables и не должен быть запущен. Сам фаирвол встроен в ядро(netfilter). iptables нужна только для настройки. И в процсах она не весит

[Olden Gremlin]

ps aux | grep iptables

уважаемый, вы таки в этом уверены?!

я, обычно делаю так:

Код: Выделить всё

# iptables-save -c

и вижу все правила и к-во байтиков по ним прошедшее. мы-же об iptables говорим.
iptables управляет функционалом который уже встроен в ядро.
варианты отчего он может не работать - не подгружены модули netfilter и/или те модули, что вы используете (контрэк, марк и т.п.)
как проверить? да очень просто:

Код: Выделить всё

# lsmod | egrep "ip.*tables"

у меня, на одном из серверов вывело:

Код: Выделить всё

# lsmod | egrep "ip.*tables"
ip_tables              13028  3 iptable_nat,iptable_filter,iptable_mangle
x_tables               13316  12 xt_mac,ipt_LOG,ipt_TCPMSS,xt_pkttype,xt_multiport,xt_limit,ipt_REJECT,ipt_DSCP,x
t_tcpudp,ipt_MASQUERADE,iptable_nat,ip_tables

а на другом:

Код: Выделить всё

# lsmod | egrep "ip.*tables"

на каком из них используется функционал iptables, а на каком нет?

кстати на втором обходимя обычным врапером - настроек в hosts.allow и/или hosts.deny, и sysctl хватает с головой

[Voler]

Да ты прав дпл лиху., так не чего не выдаст.