IPTables (Сложности с автоматическим стартом)

[Venegance]

Категорически всех приветствую! Разобрался с IPTables, настроил - проблем нет, но: при перезагрузке машины с iptables все правила слетают на правила по умолчанию(то бишь без правил) + вырубается ip forwarding. Интересует следующий момент - как заставить систему автоматически запускать форвардинг и правила для iptables при загрузке? Я использую Debian Lenny(5).

[Ленивая Бестолочь]

как заставить систему автоматически запускать форвардинг

посмотрите файл /etc/sysctl.conf

правила для iptables при загрузке

создайте скрипт с правилами и запускайте его средствами вашего дистрибутива.
для дебиана это примерно так:
(допустим файл с правилами называется /etc/init.d/firewall)

Код: Выделить всё

chmod u+x /etc/init.d/firewall
update-rc.d firewall defaults

для вывода уже введенных правил используйте iptables-save

[Venegance]

С форвардингом помогло, спасибо, а вот настройки iptables не восстанавливаются. Слил настройки с помощью iptables-save в /etc/init.d/firewall. Изменил права доступа chmod u+x /etc/init.d/firewall. После выполнения update-rc.d firewall defaults появляется следующиее:

Код: Выделить всё

update-rc.d: warning: /etc/init.d/firewall missing LSB information
update-rc.d: see <http://wiki.debian.org/LSBInitScripts>

При старте машины появляются сообщения, что команды nat, postrouting и т.д. не найдены.

[sdukshis]

С форвардингом помогло, спасибо, а вот настройки iptables не восстанавливаются. Слил настройки с помощью iptables-save в /etc/init.d/firewall. Изменил права доступа chmod u+x /etc/init.d/firewall. После выполнения update-rc.d firewall defaults появляется следующиее:

Код: Выделить всё

update-rc.d: warning: /etc/init.d/firewall missing LSB information
update-rc.d: see <http://wiki.debian.org/LSBInitScripts>

При старте машины появляются сообщения, что команды nat, postrouting и т.д. не найдены.

Немного не так. Нужно создать скрипт, который вызывает iptables-restore [ваш файл с настройками, полученный из iptables-save]

Код: Выделить всё

#!/bin/sh
/sbin/iptables-restore /[путь]/firewall

Именно этот скрипт нужно сделять исполняемым и поместить в автозагрузку

[Venegance]

Простите за глупый вопрос, а в каком файле нужно прописывать путь к скрипту, который будет настройки востанавливать?

[Mage-Warrior]

Не поверите, поиск google привел меня на этот же форум!
Для решения Вашей задачи достаточно посмотреть 1 тему. Вот она.
Так что решение немного в иной стороне, чем добавление скриптов в /etc/init.d

[Venegance]

Спасибо, отпустило)