Kam uložit firewall

18.12.2005 06:11 | Linux | poslední úprava: 18.12.2005 06:11

Linux nabízí víc možností, kam uložit, resp. kdy a odkud ho spustit (rozuměj skript s pravidly iptables). Ještě jsem nenašel nějaké obecně platné doporučení. Dá se uložit např. do /etc/init.d/ a spouštět ho symlinkem z /etc/rc.S nebo /etc/rc.2, Slackwaristi např. do /etc/rc.d/. Napadá mě i /etc/network/if-up.d. Nebo taky úplně jinam.

Já ho ukládám do /etc/init.d/firewall.rules a spouštím ho v /etc/rc.S. Pokud je na tom něco špatného, tak mě prosím poučte. A hlasujte

       

Anketa

Anketa

Anketa

Komentáře

[pol128]

V slacku je možné vytvoriť /etc/rc.d/rc.firewall, nastaviť mu práva na vykonávanie a ten sa potom pri štarte spustí zo skriptu rc.inet2. Patrick rátal s tým, že si niekto bude chcieť nastaviť firewall v slacku

cat /etc/rc.d/rc.firewall

...

# If there is a firewall script, run it before enabling packet forwarding.
# See the HOWTOs on http://www.netfilter.org/ for documentation on
# setting up a firewall or NAT on Linux.  In some cases this might need to
# be moved past the section below dealing with IP packet forwarding.

...

[bazil]

/etc/init.d/iptables save a on to uloží pomocí iptables-save a při startu zkouší iptables-restore

[Ondrej]

Ja, ac bych mel na slacku pouzivat /etc/rc.d/rc.* tak mam firewall ulozenej v /home/system/firewall.sh a do /etc/rc.d sem hodil simlink. A svete div se - ono to funguje.

[sewi]

Co máte proti /etc/network/if-pre-up.d?

[Josef Kufner]

Ano, presne tam firewall patri. Aby se nastavil pred nahozenim sitovky a byla jistota, ze bude pokazde aktualni.

[#2453]

/etc/pf.conf

[David Jaša]

njn, to umístění mají *BSD lépe a jednotněji. Ale zase používají 3 druhy firewallů.

[#Tom]

Je dobré vědět, kde ten soubor je. Ale samotné umístění žádný význam nemá.

[David Watzke]

Úplně jinam. Píšu do diskuse. Nikam.

[Tomáš Bláha]

Já ho tedy ukládám do /usr/local/sbin/firewall.sh.

[Michal Kubeček]

Kompromis: vlastní skript je v /usr/local/sbin/iptables.start, ale volá se z /etc/init.d/iptables

[IP]

Já ho uložil pod stůl - je tam už tak dlouho, že bych asi těžko našel, kde je soubor s konfigurací . Ba ne, kecám. Je v /etc/pf.conf

[Pavel Stárek]

/etc/sysconfig/iptables - Fedora Core