Dotaz: Konfigurak IPtables v debianu

[Tomas]

Chtel bych se zeptat, kde se v Debianu nachazi konfiguracni soubor IPtables. V FC2 je v /etc/sysconfig/iptables.conf ale v debianu zadny soubor iptables.conf neni nebo jsem uplna lamka protoze ho nemuzu najit. Nevite prosim kde se nachazi nebo jak se jmenuje?

Odpovědi

[Zdeněk Burda]

prd na takovehle konfigurace a napis si svuj skriptik, ktery si strcis do /etc/init.d a udelas na nej potrebne symlinky do /etc/rcX.d, ma to nevyhodu v tom, ze to neni prostredek distribuce, ale to je celkem jedno, protoze vyhoda toho, ze se vis presne co to kde a jak dela je proste neprekonatelna.

FW je vec, kterou ja osobne nejakym skriptum z distribuce proste nesverim

[Josef Kufner]

Nebo jeste lepe si ten scriptik dat do "/etc/network/if-pre-up.d". Ten script se pak bude spoustet pred kazdym nahozenim sitovky.

[Tomáš]

Já bych to viděl takhle: /etc/default/iptables -- jsou tam nějaká nastavení, moc jsem to nezkoumal.

Vlastní pravidla si člověk musí vytvořit sám, na webu se jich válí dost, případně můžu něco poslat mailem.

V Debianu je politika taková, že pomocí pomocí skriptu /etc/init.d/iptables save_active se pravidla uloží kamsi do /var..., při dalším bootu se odtud zase načtou. Prohlédni si ten skript /etc/init.d/iptables.

[Lubos]

/var/lib/iptables/active : ) tam uklada zadane pravidla prikazom /etc/init.d/iptables save active

[Michal Čihař]

Ale to je věc, kterou ani maintainer iptables pro Debian nedoporučuje ... Lepší jsou výše uvedené skripty před nahozením interface.

[unchallenger]

V FC2 jsou v /etc/sysconfig dvě věci:

1. iptables-config, což jsou nastavení init skriptu, který iptables nahazuje -- to nevím, jestli má v Debu nějaký ekvivalent.

2. iptables, což jsou vlastní pravidla, a v Debu tomu odpovídá ten soubor kdesi ve /var -- ta je nejlepší needitovat, nahodit fw vlastním skriptem a jen je tam nechat uložit, jak píše Tomáš.

[David]

A kam byste to dali ve Slacku?

[Zdeněk Burda]

ve slacku do nejakeho /etc/rc.d/rc.firewall a ten bys mel spoustet driv nez se nahodi sitovky

[Drašar]

Nekdy nebyva uplne na skodu napsat neco jako "dpkg -L iptables" a najit konfigurak ve stromu. Samozrejme soubory "active" a "inactive" tam nejsou, protoze se vytvori az prikazem "iptables save ...". Ale ty lze take snadno dohledat.