Dotaz: Uchovani nastaveni iptables po restartu

[Marek Pecian]

Dobry den, na svem serveru jsem nakonfiguroval pravidla iptables a po restartu mi vsechna zmizela. To je standardni chovani? Jak je mohu ulozit aby tam zustala nastalo?

---

---

Odpovědi

[houska]

ano to je standartni chovani, bud pravidla napis do souboru (skriptu) a nebo muzes pouzit iptables-save a iptables-restore, jak u jednoho tak u druheho reseni budes muset zajistit spusteni po startu

[NN]

A bacha, na nekterych systemech existuji default skripty v ruznych mistech, ktere ti ten tvuj muzou preflashnout..

NN

[Drbalka]

Dobry den, nainstaloval jsem si pro tento pripad Webmin, lze si v nem nacist aktualni konfiguraci iptables, presne tu co se objevuje po prikazu iptables --list , ve Webminu je moznost je ulozit do /etc/iptables.rules, nastavit nabootovat pri startu a je hotovo :) Pokud byli iptables resetovane, nebo v nic nic neni, Webmin pomuze vytvorit nove .

http://doxfer.com/Webmin/LinuxFirewall#Introduction_to_firewalling_with

[červ]

Nahas to do rc skriptu.
Na Debianu je to napr. do souboru /etc/rc.local nebo si to udelej pres nejakej svuj vlastni rc skript.

[chinook]

nastav pravidla

uloz

iptables-save > /etc/firewall.conf

a dej do /etc/rc.local

iptables-restore < /etc/firewall.conf

[červ]

A nebo ty jednotliva pravidla napis primo do /etc/rc.local (podle me nejjednodussi)

[chinook]

to bych nerekl. Takhle nastavi FW a ulozi to. Kdyz to bude psat rovnou do rc.local, tak treba udela chybu a uz se ke stroji nepripoji...

[červ]

Jasne, predpokladam samozrejme, ze ma k serveru pristup i fyzicky. Nicmene, pokud si hraju s iptables, musim predpokladat, ze chyba se stat muze. Takze ne 2x, ale 3x merim a jednou rezu a overim si, i vicekrat, ze jsem chybu neudelal. Ale jinak souhlasim s pripominkou.