Re: iptables

[Marcos Trazzini <mstrazzini@gmail.com>]

Bom. O motivo exato eu não sei. Provavelmente deve ter sido porque o
método de inicialização através do script "/etc/init.d/iptables" se
tornou obsoleto em relação ao método iptables-save e iptables-restore
associado à configuração das interfaces de rede, utilizado atualmente
(ver /usr/share/doc/iptables/README.Debian). Dessa forma, o firewall
"sobe" antes das interfaces de rede a "desce" somente após as
interfaces serem "derrubadas".

O Script /etc/init.d/iptables foi removido da distribuição "unstable"
já em 2002, conforme changelog (que pode ser obtido em
http://packages.debian.org/changelogs/pool/main/i/iptables/iptables_1.2.11-10/changelog
)

---
 iptables  (1.2.7-8) unstable; urgency=low

   * corrected -dev include dirs
   * removed init.d, /var/lib/iptables, and debconf-ization
   * added Suggests: ipmasq
   * rewrote README.Debian

 -- Laurence J. Lane <ljlane@debian.org>  Sat, 7 Dec 2002 14:31:40 -0500 
---

Em 20/09/05, Rodolfo Barbosa<rab1@uol.com.br> escreveu:
> Marcos S. Trazzini wrote:
> > Em Ter, 2005-09-20 às 15:23 -0300, Jefferson Souza escreveu:
> >
> >>Então olhei meu /etc/init.d e não foi criado nenhum
> >>iptables após ter instalado o iptables que vem junto
> >>no synaptic. O que eu faço ?
> >
> > Ah sim, agora que me toquei.... faz tempo que o iptables não tem mais o
> > script /etc/init.d/iptables no Debian (veja o changelog do pacote).
> >
> > Eu não uso fwbuilder p/ regras de firewall (ainda, mas pretendo usar).
> > Se ele gerar um script com as regras, você pode adicionar o script na
> > inicialização do sistema (mova-o para /etc/init.d/firewall) e execute o
> > comando "update-rc.d -f firewall start 08 2 3 4 5 ." para criar os links
> > simbólicos e ativar o script na inicialização em níveis 2, 3, 4 e 5.
> >
> >
> Por favo, me expliquem direito essa história de não haver mais o script
> /etc/init.d/iptables. Por que ele foi retirado?
> 
> flw
> --
> Rodolfo Alves Barbosa
> rab1@uol.com.br ICQ: 30126428
> Lavras - MG - Brasil
> 
> 
> 


-- 
Marcos S. Trazzini => mstrazzini@gmail.com