[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Iptables - mejor metodo para cargar reglas al inicio del sistema



El 24/10/17 a las 22:41, u-01@tutanota.de escribió:

Hola, como tuve inconvenientes con iptables-persistent y slim.  El Desktop manager me tarda como 2 minutos en aparecer. Estuve buscando los metodos para la carga de un script con las reglas al inicio del sistema. Pero encontré tutoriales con varios años y no se si todavia sirven para las versiones actuales de Debian.

No se si colocarlo en /etc/network/if-pre-up.d
o en /etc/rc.local

Por favor me podrían recomendar cual es el lugar mas fiable y seguro en donde colocar el script para Debian 8/9

Gracias, saludos



TODA la bibliografía de iptables recomienda crear las reglas en /etc/rc.local o colgar un script desde allí.

Desventaja: hay que ir probando de a una en una consola hasta que funcione como te guste, pues la construcción es a mano. Pero una vez logras lo que quieres, funciona sin inconvenientes.

Ventaja: al ejecutarse al final de la secuencia de arranque, te asegurás que todo está funcionando sin inconvenientes. Instalarlas como ejecución en /etc/network/if-pre-up.d puede hacer que a veces, no funcione como es debido si has tenido un problema durante el proceso de configuración de la red en el arranque.

Si te estás metiendo con iptables, es porque estás profundizando tus conocimientos de GNU/Linux, por lo que las interfaces de configuración gráficas, no son lo mejor que tienes para aprender.

iptables-persistent es interesante, pero lo mejor, es empezar cada arranque con todo iptables limpio, y configurarlo línea a línea.

No sé qué es lo que estás queriendo hacer, pero si lo comentas, se te puede dar una mano.

Saludos.

--
JAP

https://wiki.debian.org/es/NormasLista


Reply to: