Dotaz: UFW a iptables

[Petr]

Dobry den,

na serveru ubuntu 12.04 LTS mam pomoci iptables v rc.local nastavene smerovani nekterych portu na vnitrni IP, mam nastavene masquerade z vnitrni site ven apod.

A chtel bych nyni zprovoznit UFW. Bude treba toto vse v UFW znovu nastavit?

Dekuji za odpovedi

Petr

Odpovědi

[Pavel]

Ne, ale bylo by to lepsi. Ufw standardne spravuje jen svoje pravidla a umoznuje mimo ne provozovat jeste jina (zkratka UFW zaklada vlastni chainy a vsechna svoje pravidla cpe tam). Kazdopadne pokud zapnes ufw, bylo by vhodne ta pravidla presunout do nej. Vypada to skoro stejne jako obycejne iptables.

[Sten]

Doplním, že extra pravidla se píší ve standardní iptables-restore syntaxi v /etc/ufw/before.rules a /etc/ufw/before6.rules, resp. /etc/ufw/after.rules a /etc/ufw/after6.rules pro IPv6.