Dotaz: iptables neukládá pravidla

[jirka]

Zdravím všechny, dávám dokupy server jedoucí na gentoo, zjistil jsem jednu nemilou věc. At zadám jakékoliv pravidlo pro iptables a pak zkusím

iptables -L

, stále tam nic není a pravidlo samozřejmě nefunguje.Žádná chybová hláška při zadávání pravidla se ale neobjevuje. Nesetkal se s tím už někdo? Díky

Odpovědi

[jiri.b]

mozna by nebylo od veci napsat nasleduji:

- jsou nacteny moduly nebo je netfilter v jadru?

- nahravate pravidlo do spravneho CHAINu?

'nejedna se o ukladani pravidel', ale jejich nacteni pro cast jadra... ukladani je, ze se neco ulozi na pozdeji, treba disk :)

[jirka]

netfilter jako takový je zakompilován v jádru, pak k tomu patří ještě hafo modulů (naprosto nevím, jaké mají být načteny). Mám jádro 2.6, takže předpokládám, že se natáhnou samy, jakmile jsou potřeba.
CHAIN? Jen jsem opapouškoval příkaz, kterej je všude v návodech a na suse mi fungoval.

iptables -t nat -I POSTROUTING -o ppp0 -j MASQUERADE

Tady ho to prostě ignoruje, stejně jako třeba

iptables -P INPUT DROP

Vypíše to pak vždy toto:

Chain INPUT (policy DROP)
target       prot opt source           destination

Chain FORWARD (policy ACCEPT)
target       prot opt source           destination

Chain OUTPUT (policy ACCEPT)
target       prot opt source           destination

[outsider]

iptables -L -t nat

Kdyz pridavate pravidlo do tabulky nat, tak musite nechat vypsat pravidla taky z tabulky nat...

[jirka]

oops... Tak to jsem nevěděl, díky

[outsider]

...jo a tu politiku pro retezec INPUT vam to samozrejme nastavilo:

Chain INPUT (policy DROP)