Dotaz: shorewall a PREROUTING

[OgeeN]

Ahoj, mel bych jednu otazku. Pouzivam shorewall a do souboru /etc/shorewall/init jsem pridal tahle pravidla:
iptables -t mangle -A PREROUTING -p tcp -m ipp2p --ipp2p -j DROP
iptables -t mangle -A PREROUTING -p udp -m ipp2p --ipp2p -j DROP
,ktera by se mela pri startu nebo restartu shorewallu spustet. Po restartu shorewallu a spusteni prikazu iptables -L, ale nenajdu ani chain PREROUTING ani POSTROUTING. Cim by to mohlo byt? dik

Odpovědi

[oron]

iptables -t mangle -nL

[OgeeN]

Diky, pravidla tam, ale stejne nejsou. Tzn. ze mi shorewall pravidla ze souboru init nespousti. A nevim proc ? :(

[Peter Figura]

Moc sa v tom nevyznám, ale nebolo by lepšie využiť súbor tcrules Shorewall and ipp2p?

[Marvin]

A nemelo by v init by run_iptables ? A nebo to nacpat do start.

[bman]

1. dal by som to do /etc/shorewall/start a napasoval na spravne poradie v tabulke. aby to nebolo az prilis hore alebo uplne dole kde je napr kompletny -j DROP toku. (pouzi -I nie -A)

2. skus pouzivat run_iptables, len iptables ti nestopne shorewall ked mas daku chybu, run_iptables ano

3. v mangle dropovat pakety? mozno sa mylim ale skor by som to dal do filter...