Administrace komentářů

Takze secteno podtrzeno... mala rekapitulace jak nastavit iptables v mem PC.

1) Napisu pomoci prikazu iptables do konzole pravidla jako napr: iptables -A INPUT -s xxx.xxx.xxx.xxx --destination-port 22 -j ACCEPT

2) Do konzole napisu prikaz iptables-save > /etc/muj_firewall tim dojde k ulozeni konfigurace(v mem pripade pravidla iptables -A INPUT -s xxx.xxx.xxx.xxx --destination-port 22 -j ACCEPT) do souboru muj_firewall.

3) Vytvorim si skript.sh ve kterem bude prikaz  iptables-restore < /etc/muj_firewall a tento skript umistim nejlepe pomoci update-rc.d skript.sh default do /etc/init.d/ a do /etc/rcX.


Mame hotovo skript.sh se spusti pokazde pri startu, provede se prikaz iptables-restore < /etc/muj_firewall ktery zavede pravidla ze souboru muj_firewal do pameti(aplikuje je). Posledni vec ktera mi neni uplne jasna... v jakem formatu se ulozi pravidla do souboru muj_firewall pomoci iptables-save? Klasicky textovy ktery mohu editovat a pripadne tam pravidla dopsat? To pochybuju kdyby to tak bylo byly by prikazy iptables-save/restore asi zbytecne ze? Tzn bude to nejaky format zrejme s tim ze forma ulozeni bude nejakym zpusobem pozmenena - prikazy nebudou mit stejnou formu jak jsme je zadaval do konzole.

A malem bych zapomnel... Kdyz uz ta pravidla mam aplikovana(tzn po prikazu iptables - restore) tak je zmenim? To musim zase vsechno vypsat do konzole a pak celou proceduru udelat znova?

Druha moznost reseni podle me mnohem jednodussi bez utilit jako iptables save/restore:

1) Vytvorim si soubor muj_firewall a do neho napisu prikazy iptables jako napr iptables -A INPUT -s xxx.xxx.xxx.xxx --destination-port 22 -j ACCEPT

2) Pomoci update-rc.d muj_firewall default ho dostanu do do /etc/init.d/ a do /etc/rcX.

Pri kazdem startu PC se vykonaji prikazy ulozene v muj_firewall. Tato vyrianta mi prijde mnohem jednodussi - nebo v ni snad vidite nejakou slabinu?