Re: Генератор правил файрвола
Monday 02 June 2008 08:56:17 Oleg Frolkov написав:
> [axed]
>
> Тоже им пользуюсь с давних пор, но ищу замену. Он хорош, но только как
> препроцессор для генерации
> скрипта iptables, а хочется порой чего-то более гибкого. Например надо
> еще добавить правил - в случае с
> ferm это полный рестарт файрволла который например в моем случае -
> требует переинициализации всех
> правил которые добавлены не с помощью ferm (у меня при поднятии ppp
> интерфейсов приписываются
> дополнительные строчки для NAT в зависимости от адресов с которыми
> поднимается ppp,
у ferm есть @include 'файл';
Как на счёт добавления правил не сразу в iptabes, а в дополнительный файл
с правилами ferm, а потом рестарт ferm ?
Reply to: