Dotaz: Shorewall - Start

[Jarek]

Ahojky, mate nekdo zkusenost se shorewallem? potreboval jsem pridat jeste 2 routy a ty jsem dal do /etc/shorewall/start v domeni, ze se po startu spusti. Ale po restartu celeho serveru tyhle routy nejsou aktivni a musim je pustit rucne. Problem je v tom, kdyz na to zapomenu. Chapu teda spatne vyznam toho /etc/shorewall/start ?

Odpovědi

[NN]

Podle tohoto: http://shorewall.net/shorewall_extension_scripts.htm Je to obycejny shellovy skript, ale duvodu proc nejede muze byt vic, nicmene osobne bych pridavani static route resil pres konfiguraci rozhrani..

NN

[Jarek]

diky za reakci

>> nicmene osobne bych pridavani static route resil pres konfiguraci rozhrani

jak to myslite, nejak ted nerozumim

[NN]

Nevim o mate za distro, ale tam kde se konfiguruje IP adresa rozhrani, if-up.d a tak..

NN

[Jarek]

aha, tam jsem jeste nemel tu cest (diky Shorewallu) zabrousit - vim, ostuda. Mam Debian.

[NN]

No tak v tom pripade staci uplne jednoduse pod konfiguraci konkretniho rozhrani v /etc/network/interfaces pridat:

up route add -net x.x.x.x netmask x.x.x.x gw x.x.x.x

a mate po starostech.

NN

[Jarek]

no mozna je jeste dulezite dodat, ze se jedna o routu do OpenVPN (tap0) a to v /etc/network/interfaces vubec nemam. A nemuze to v tom Shorewallu nefungovat kvuli tomu, ze sit (OpenVPN) neni jeste aktivni, pri tom pridavani routy? Asi blbost, ze?

[PEE]

mrkni sem http://www.shorewall.net/OPENVPN.html