Dotaz: /etc/init.d/iptables stop

[tezkatlipoka]

problem, kdyz dam prikaz /etc/init.d/iptables stop skoci mi to na unloading modules, a na tom to taky zkonci. V ps je videt ze tam je pokus o odstraneni modulu, ale nejde mu to (ipt_MASQUERADE nebo ip_conntack). Musim se pripojit znovu, a rebootnout (pripojuju se na nej pres ssh, lokalne nemuzu).

Moduly jsou podle me nahrane dobre, normalne je v lsmod vidim.

jde o RHEL 3 klon. Nepotkal nekdo neco podobneho? Co by jste vyzkouseli?

Odpovědi

[Petr Šobáň]

Nechápu když jste připojen přes ssh jak si podřezáváte větev pod sebou když jste připojen.

Nebude problém zde ? (Těžko můžu uvolnit modul jak jsem přes něj připojen )

[tezkatlipoka]

kdyz se pripojim pres ssh tak to pouziva moduly iptables? Jake? a Proc? Kdyz si chces zmenit iptables na routeru tak behas s monitorem po strechach? To prece musi jit.

[Josef Kufner]

Tohle se jednou nastavi v teple domova a pak uz se na to nesaha, protoze, uriznuta vetev je celkem problematicka vec a nikdo po tech strechachlizt dobrovolne nechce.

K puvodni otazce: Vybodni se na uklizeni iptables pri vypinani. Stejne se ten router nikdy nevypne, jen kdyz mu vypadne proud nebo shori disk a to uz mu budou nejaky iptables putna. Na zacatek inicializace iptables dej -F, -X a podobne, aby bylo pri znovunahozeni sitovky cisto, vic neni treba.

[tezkatlipoka]

cisteni pravidel -F i -X mam

[Petr Šobáň]

Ne normálně je přepíšu pomocí příkazu iptables

viz: man iptables

Akorát si dávat pozor abych si neodstřihl to moje spojení. A potom je pouze zapíši do konfiguráku /etc/init.d/iptables save aby při vypnutí proudu potom se nahrály zase ty moje pravidla.