Dotaz: iptables - do jakeho skriptu zapsat prikazy?

[twoflower]

Zdravim, chci zprovoznit IP maskaradu, vim jak maji vypadat ty prikazy s pouzitim iptables, ale nevim, kam je zapsat (konfiguracni soubor/skript), aby zmeny v routovaci tabulce byly trvale. Docetl jsem se, ze by to slo do /etc/rc.d/rc.local, ale tenhle soubor vubec nemam.

Diky.

Odpovědi

[Zdeněk Burda]

Jakou máš distribuci? Lze to zapsat téměř kamkoliv, ale někdy(třeba teď je lepší využít prostředků distribuce.

[twoflower]

Mam SuSE 9.1. Zjistil jsem ze je to (snad) mozne udelat tak, ze v /etc/rc.d si udelam skript, ktery proste vola iptables s temi parametry pro maskaradu a pak v /etc/rc.d/rc3.d udelam jen symlink na tento skript. Je to spravny postup?

[Josef Kufner]

v podstate ano. Suse sic neznam, ale urcite tam existuje neco na ukladani nastaveni iptables, takze to muzes vyuzit, ale urcite si dej pozor na to, aby ti to neprepisovalo tvoji konfiguraci. Taky ten symlink dej i do ostatnich /etc/rc.d/rc?.d, at to mas i v jinych runlevelech (i kdyz je nepouzivas -- pak se clovek obcas divi na co zapomel...).

V debianu jsou scripty, ktere se spousteji pri nahazovani a shazovani sitovky, tak koukni jestli tam nemas neco takoveho.

[twoflower]

Tak jsem to zkusil dat zatim do rc3.d, ale po najeti systemu, kdyz jsem si nechal vypsat routovaci tabulku, tak tam nic neni. Neni to tim, ze iptables muze spoustet jen root?

[Michal Kubeček]

Symbolické linky bych tam ručně nedával, jinak je riziko, že při prvním spuštění insserv/SuSEconfig/YaST zase tiše zmizí. Správný postup viz níže.

Skript po nahození rozhraní je možné použít také, má-li být společný pro všechna rozhraní, stačí ho dát do adresáře /etc/sysconfig/network/if-up.d, pokud jen pro jednoho, lze buď ve skriptu provést test parametru nebo použít POST_UP_SCRIPT='...' v konfiguračním souboru příslušného rozhraní.

[Michal Kubeček]

Jestli máte SuSE 9.1, vezměte /etc/init.d/skeleton a udělejte kopii (v /etc/init.d) např. pod jménem iptables. Upravte ho, aby dělal to, co potřebujete, a pak zadejte 'insserv iptables'.

[twoflower]

Diky, to vypada ze by mohlo chodit. Ale nejak jsem to pomrvil, KDE se zasekne na "Initializing system services..." a dal nic. Jak ve spousteci nabidce zvolit, aby mi linux nabehl treba jen do textoveho rezimu, abych to mohl v tech konfiguracnich souborech napravit?

[Michal Kubeček]

Na příkazové řádce loaderu zadejte číslo runlevel, do které chcete bootovat. Zkuste 3 nebo 1.

Kdybych si měl tipnout, nejspíš jste zapomněl povolit v chainu INPUT pakety z lokální smyčky.

[twoflower]

To znamena napr. "runlevel=3" ?

[Michal Kubeček]

Ne, jen 3.

[twoflower]

Dobry, tak uz mi to zase nabiha. Abych to shrnul - Vas zpusob bude urcite fungovat, mam jen tento problem:

Tu maskaradu nenastavim jednim volanim iptables, je to potreba zavolat vickrat. Takze jsem to chtel vyresit tak, ze v tom mem skriptu iptables ( = kopie skeletonu) nebudu primo volat binarku iptables, ale obycejny textovy skript (pojmenoval jsem ho iptables_runscript), kde budou pekne ty prikazy pod sebou. Kdyz jsem to takhle udelal, tak mi to pri vypinani hlasilo, ze ./iptables_runscript is not installed, tak jsem ho rovnez pridal pomoci insserv. Ale pak mi to prestalo nabihat, jak jsem uz psal...

[Michal Kubeček]

Raději ten pomocný skript dejte někam jinam než do /etc/init.d, např. do /usr/local/sbin