Re: iptables "по-правильному"
On Tue, Oct 12, 2004 at 04:39:28PM +0400, Andrew V.Statsenko wrote:
> Доброго времени суток, debian-russian.
>
> Не так давно перешел с RH на Debian, и немного теряюсь в простых вещах
> :)
>
> В RH есть такой init script - iptables, который берет данные правил из ~
> /etc/sysconfig/iptables. Беглое исследование debian пока такой
> возможности мне не дало.
>
> Вопрос: как "по-правильному", подебиановски :)
> записывать/восстанавливать правила iptables.
В Woody cписок правил по умолчанию лежит в
/var/lib/iptables/active. Можно взять тот самый /etc/sysconfig/iptables
из РХ скопировать на дебиан как /var/lib/iptables/active и делать
/etc/init.d/iptables start/stop как в РХ. Имеется возможность создавать
свои именованные рулесеты, которые будут храниться в том же
/var/lib/iptables/. Подробнее можно почитать в /etc/default/iptables, ну
и при желании в /etc/init.d/iptables.
>
> P.S.
> И где можно увидеть аналог /etc/rc.d/rc.local?
Нет такого. http://www.google.com/search?q=debian+rc.local
>
> С уважением,
> Андрей Стаценко.
--
With best regards, Oleg Gritsinevich
Reply to: