Dotaz: Problém, se spouštěním souboru při startu

[KerryCZE]

Zdravím, Mám problém, mam soubor /etc/firewall a potřebuji aby se spouštěl automaticky po startu serveru. Jeho obsah :
#!/bin/bash
/sbin/iptables -F
/sbin/iptables -A INPUT -p tcp --dport 9090 -j REJECT
/sbin/iptables -A INPUT -p udp --dport 9090 -j REJECT
/sbin/iptables -A INPUT -s 88.102.215.69 -j DROP #Skellet
/sbin/iptables -A INPUT -s 62.240.164.142 -j DROP #Bowling(CGS)
/sbin/iptables -A INPUT -s 94.112.25.85 -j DROP #ResS
/sbin/iptables -A INPUT -j ACCEPT
Dal jsem i do /etc/rc.local příkaz .
#!/bin/sh
/etc/firewall

Ale vůbec se to nespustí, přitom by se to mělo spustit. Zkusil jsem umístit i do /etc/firewall řádek : "touch jsem_tady". Složka se vytvořila, ale pravidla se do iptables nezapsala. Hostinger říkal, že jsem něco udělal s init soubory, což nevím, protože jsem se vtom vůbec nehrabal. Nevíte náhodou, jak to zprovoznit? nechtělo by se mi celý server přeinstalovávat. Děkuji předem za odpověď.

---

---

Odpovědi

[vencour]

Jak podle dané distribuce, někde je /etc/init.d/iptables a umožňují manipulaci (save, start) ... obecně by mohlo stačit iptables-restore < firewall ...

[KerryCZE]

Distribuce je Debian 5. Omlouvám se, jsem to sem zapomněl napsat.

[kmarty]

Nebyvavalo v Debianu nastartovani firewallovych pravidel tak, ze si clovek schoval stav iptables:
iptables-save > nejakysoubor
Tento "nejakysoubor" si nekam ulozil (osobne jsem si zvykl jej davat do adresare /etc/iptables) a v /etc/network/interfaces pridat k interface (napr. eth0) radku:

   up /sbin/iptables-restore < /etc/iptables/nejakysoubor

Cimz se zajisti nahozeni tech pravidel po nahozeni toho interface?

[vencour]

V gentoo mam následující možnost ...

cat /etc/conf.d/local.start 
# /etc/conf.d/local.start

# This is a good place to load any misc programs
# on startup (use &>/dev/null to hide output)

...

[jka]

A běží v tu chvíli síť? Nespouští se /etc/rc.local dřív, než /etc/init.d/Sxxnetworking?

[KerryCZE]

Problém jsem vyřešil tím, že jsem smazal ntp (/etc/init.d/ntp), a nahradil ho vlastním scriptem. Nevadí mi, že tam nemam ntp, protože jsem ho vůbec nepoužíval. A ano, rc.local se spouštel asi dřív než iptables, toto jsem si také myslel.

Děkuji vám

[l4m4]

No, pěkně si to rozesíráš... A počkej, až se aktualizuje ntp a /etc/init.d/ntpd se zase nahradí souborem z balíčku...

Když už odmítáš použít standardní mechanismus uložení a obnovení nastavení iptables, proč nevyrobíš podle vzoru existujícího startovacího skriptu nový a nenastavíš mu prioritu při boootu, aby se spouštěl až po startu sítě?

[KerryCZE]

a to bych udělal jak? ...

[l4m4]

http://www.debian.org/doc/manuals/debian-reference/ch03.en.html#_the_configuration_of_the_runlevel

Nicméně standardní postup je:

1) uložit stav fw pomocí iptables-save > soubor

2) v /etc/network/if-up.d/iptables provést iptables-restore < soubor

[MMMMMMMMM]

co do rc.local napsat:

#!/bin/sh
. /etc/firewall