Dotaz: Debian Woody - ipchains x iptables

[Luboš]

Zdravím, mám pár jednoduchých dotazů ohledně distribuce Debian Woody. Jak zprovoznit iptables? Defaultně se mi nainstaloval ipchains, ale nejsem schopen ho vypnout a spustit iptables. Hledáním jsem strávil několik hodin a postupy z jiných distribucí nejdou. Další dotaz se týká debianích zvyklostí, aneb do kterého skriptu je běžné umístit aktivaci síťových rozhraní (defaultně se mi po startu aktivuje jen eth0 – 3c905) a sestavení routovací tabulky? Děkuji za případné odpovědi.

Odpovědi

[Petr Šobáň]

Nevím jak je to u debianu pro RH jsem to sepsal http://soban.wz.cz/linux/firewall.html na debianu to bude podobné až na instalaci balíčků a možná zastavení a spuštění jednotlivých služeb.

[ailas]

Zda se ze jste nainstaloval jadro 2.2, nainstalujte 2.4. Da se to i pri instalace, do radky napisete misto linux bf24 a instalace zacne s jadrem 2.4.18 tusim. Tam jiz jsou iptables.
Aktivace sitovych rozhrani je v debianu dobre umistena v souboru /etc/network/interfaces - mrknete tam pro syntaxi.
Routovaci tabulka se sestavuje automaticky pri startu systemu, ja bych to asi resil pres route nebo iptables a dal bych script do /etc/rc2.d/ ale nevim co presne potrebujete (popripade cislo jineho runlevelu), standartne se startuje debian v 2. Pekny den. ailas

[Jiří Unčovský]

1. nainstaluj si balíček iptables
2. /etc/init.d/iptables save inactive
3. nastav všechna požadovaná pravidla
4. /etc/init.d/iptables save active

Ve /var/lib/iptables/ se tímto uloží pravidla, po restartu se pravidla sama načtou (z active). Pokud chces, tak v /etc/default/iptables lze povolit automatické ukládání pravidel při restartu či ukládání čítačů.

Debian má konfiguraci sítě v /etc/network/interfaces.

Jinak já mám verzi Sid.

[Michal Čihař]

Pokud chceš trochu víc user friendly nastavení sítě, tak apt-get install etherconf.

[Luboš]

Díky všem za odpovědi. Přešel jsem na jádro řady 2.4 a vše funguje naprosto v pořádku.

[Jaroslav Petrovsky]

Prosim o upresnenie ako je mozne pri instalacii nainstalovat jadro 2,4. Pokial instalujem z diskiet tak sa ma to pyta na sposob instalacie - CDROM, FTP atd ale asi ziadna moznost ovplyvnit zakladny system. Pokial z CDROM tak sa zakladny system rovno nainstaluje.