Kam uložit firewall (diskuse)

[pol128]

V slacku je možné vytvoriť /etc/rc.d/rc.firewall, nastaviť mu práva na vykonávanie a ten sa potom pri štarte spustí zo skriptu rc.inet2. Patrick rátal s tým, že si niekto bude chcieť nastaviť firewall v slacku

cat /etc/rc.d/rc.firewall

...

# If there is a firewall script, run it before enabling packet forwarding.
# See the HOWTOs on http://www.netfilter.org/ for documentation on
# setting up a firewall or NAT on Linux.  In some cases this might need to
# be moved past the section below dealing with IP packet forwarding.

...

[bazil]

/etc/init.d/iptables save a on to uloží pomocí iptables-save a při startu zkouší iptables-restore

[Ondrej]

Ja, ac bych mel na slacku pouzivat /etc/rc.d/rc.* tak mam firewall ulozenej v /home/system/firewall.sh a do /etc/rc.d sem hodil simlink. A svete div se - ono to funguje.

[sewi]

Co máte proti /etc/network/if-pre-up.d?

[Josef Kufner]

Ano, presne tam firewall patri. Aby se nastavil pred nahozenim sitovky a byla jistota, ze bude pokazde aktualni.

[#2453]

/etc/pf.conf

[David Jaša]

njn, to umístění mají *BSD lépe a jednotněji. Ale zase používají 3 druhy firewallů.

[#Tom]

Je dobré vědět, kde ten soubor je. Ale samotné umístění žádný význam nemá.

[David Watzke]

Úplně jinam. Píšu do diskuse. Nikam.

[Tomáš Bláha]

Já ho tedy ukládám do /usr/local/sbin/firewall.sh.

[Michal Kubeček]

Kompromis: vlastní skript je v /usr/local/sbin/iptables.start, ale volá se z /etc/init.d/iptables

[IP]

Já ho uložil pod stůl - je tam už tak dlouho, že bych asi těžko našel, kde je soubor s konfigurací . Ba ne, kecám. Je v /etc/pf.conf

[Pavel Stárek]

/etc/sysconfig/iptables - Fedora Core