Libvirt iptables ueberschreiben

["Chris" <chris2014@postbox.xyz>]

Hallo,

wie kann ich die Libvirt iptables Regeln überschreiben?

[Unit]
Description=iptables
After=libvirt-bin.service
After=libvirt-guests.service
Wants=libvirt-bin.service
Wants=libvirt-guests.service

[Service]
Type=simple
ExecStart=/usr/local/sbin/iptablesc

[Install]
WantedBy=multi-user.target

Scheint nicht zu reichen. Libvirt hat trotzdem das letzte Wort und möchte
auf seine Regeln auch gar nicht verzichten [1].

Muss ich jetzt extra ein neues target anlegen mit After=multi-user.target?

Vorübergehend habe ich wie in [1] empfohlen die NAT-Netzwerke deaktiviert.

Gruß,
Christian






[1] https://bugzilla.redhat.com/show_bug.cgi?id=433484