Dotaz: vymazani iptables po rebootu

[vitus]

cau mam komp s linuxem jako router a potrebuju forwardovat net na druhej pocitac s widlema. Mam nastaveny /proc/sys/net/ipv4/ip_forward = 1

/etc/network/options ip_forward=yes

a pak dam

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

... a net na druhym kompu funguje ale jen do rebootu linuxu a kdyz ho chci o5 zprovoznit tak musim znova dat

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

nevite prosim jak to vyresit?

Odpovědi

[hm]

Nejspíš napsat příslušnou konfigurační volbu do příslušného konfiguračního souboru... Neuvedl jste distribuci, takže vám těžko někdo poradí blíž, než že to (který soubor a co tam napsat) najdete v dokumentaci k vaší distribuci...

[martin]

pokud mas slackware, tak prislusne radky hod do /etc/rc.d/rc.local :)

[martin]

a jeste dodam, proto miluju slackware, diky jeho prehlednosti, vim kde co je...

[......]

Když tak miluješ slackware tak nevymýšlej co je už v něm vymyšleno /etc/rc.d/rc.ip_forward. Soubor rc.local má skoro každé distro a slouží spíš k takovým věcem, pro které není žádný jiný rc soubor.

[martin]

ip forward zapinam az pote, co nahodim svoje pravidla firewallu v rc.firewall (volany z rc.local), dokud nejsou pravidla zpracovana, tak ip forward zakazuju.. rc.ip_forward tedy nepouzivam :))

[Martin Tůma]

/etc/rc.d/rc.firewall je standartně (Slackware > 10.0) volán z /etc/rc.d/rc.inet2 což je na Slackware také to pravé místo pro spouštění firewallu. Dokonco je tam i ta poznámka, že paranoici můžou spouštět rc.firewall před rc.ip_forward...

Z "filozofie" Slackwaru rc.local naopak rozhodně tím pravým místem, jak již bylo napsáno výše, není a pokud ten script voláš ještě z rc.local tak se ti pravidla načítaj 2x...

[Martin Tůma]

Tak zpět, poznámka tam sice je, ale trochu jiná. Nějak se mi to v paměti pomíchalo s netfilter HOW-TO...

[......]

připojuju se. Soubor rc.firewall je to pravé místo pro nacpání pravidel iptables. Soubor rc.local je opravdu na "nestandartní" věci, na které nebylo pomyšleno. Taky nerad vymýšlím kolo

[martin]

ano, ted to taky vidim, ze se to opravdu vola dvakrat... takze z rc.local sem to vyhodil, jede to jen z rc.inet2 :)

[Petr Šobáň]

Pro RH a FC si přečti firewall 1.

[bazil]

zkrátka uložit ten příkaz do nějakýho souboru, co se spouští při startu ... kdyz uveeš distribuci, tak ti určitě někdo bude schopen přesnějí říct, co kam napsat

[vitus]

jo sry mam sarge debian

[vitus]

zapomnel sem napsat ze mam debian sarge

[Lubos]

Vzdy po zmenach v iptables, kdyz se presvedcis, ze zmeny delaji opravdu to, co chces, dej:

/etc/init.d/iptables save

[vitus]

kdyz to zadam tak vypise:

vitusuv:/etc/init.d# /etc/init.d/iptables save bash: /etc/init.d/iptables: není souborem ani adresářem

pak jsem jeste zkousel

vitusuv:/etc/init.d# iptables save Bad argument `save' Try `iptables -h' or 'iptables --help' for more information.

a

vitusuv:/etc/init.d# iptables --save iptables v1.3.3: Unknown arg `--save' Try `iptables -h' or 'iptables --help' for more information.

[vitus]

jo diky vsem ten prikaz byl

iptables-save