Fórum Ubuntu CZ/SK

Ostatní => Ubuntu Server => Téma založeno: Anubite 07 Září 2010, 13:55:09

Název: iptables - konfigurační soubory
Přispěvatel: Anubite 07 Září 2010, 13:55:09

Dobrý den všem správcům sítě.
Můžete mi prosím poradit, kde máte nastavení konfiguračních souborů pro iptables,
zkoušel jsem se dívat do /etc/init.d/iptables - ale stento soubor neexistuje.
jak máte nakonfigurované spouštění iptables (start restart open) a kde máte umístěný pravidla.
Děkuji

Název: Re: iptables - konfigurační soubory
Přispěvatel: On 08 Září 2010, 11:02:50

Pravidla pro Iptables mám napsané normálně v souboru, jehož cestu k němu mám zapsanou v /etc/rc.local ...vždy po najetí systému se tento soubor spustí a pravidla do iptables vyplní..

Jestli je to košér nevím, ale já tak funguju :)

Název: Re: iptables - konfigurační soubory
Přispěvatel: 8472 08 Září 2010, 11:58:56

Citace: On  08 Září 2010, 11:02:50

Pravidla pro Iptables mám napsané normálně v souboru, jehož cestu k němu mám zapsanou v /etc/rc.local ...vždy po najetí systému se tento soubor spustí a pravidla do iptables vyplní..

Jestli je to košér nevím, ale já tak funguju :)

tiez fungujem napodobne cez /etc/rc.local
a ked sme uz pri tom, tiez by ma zaujimali aj ine moznosti zavadzania pravidiel ako cez tento subor - teda ovsem ak sa ine pouzivaju.

Název: Re: iptables - konfigurační soubory
Přispěvatel: On 08 Září 2010, 12:35:31

Tak možností asi povíc bude, jedna z nich bude předpokládám Cron..

Ale mám za to, že úkol FW je filtrovat síťovou komunikaci a jestliže spolu se spouštěcími skripty se spustí i tento tímto způsobem, tak je to šuma fuk......snad :)

Název: Re: iptables - konfigurační soubory
Přispěvatel: 8472 08 Září 2010, 12:39:26

Citace: On  08 Září 2010, 12:35:31

Tak možností asi povíc bude, jedna z nich bude předpokládám Cron..

Ale mám za to, že úkol FW je filtrovat síťovou komunikaci a jestliže spolu se spouštěcími skripty se spustí i tento tímto způsobem, tak je to šuma fuk......snad :)

nemyslim ze je to suma fuk, kedze /etc/rc.local zavadza pravidla hned po starte systemu a cron ich zavadza podla toho kedy to ma naschedulovane. cize kym na cron nepride pozadovany cas, tak do toho momentu si povedzme nechraneny.

Název: Re: iptables - konfigurační soubory
Přispěvatel: arrange 08 Září 2010, 12:40:08

https://help.ubuntu.com/community/IptablesHowTo#Configuration%20on%20startup

Název: Re: iptables - konfigurační soubory
Přispěvatel: 8472 08 Září 2010, 12:40:46

Citace: arrange  08 Září 2010, 12:40:08

https://help.ubuntu.com/community/IptablesHowTo#Configuration%20on%20startup

super, dik :)

Název: Re: iptables - konfigurační soubory
Přispěvatel: Anubite 08 Září 2010, 12:58:57

Já jsem spíše myslel, jestlí nemá někdo podobnou konfiguraci udělanou jako v GENTOO
 viz." http://ubuntuforums.org/archive/index.php/t-19106.html  (http://ubuntuforums.org/archive/index.php/t-19106.html)

Prostě když doplním pravidlo, tak jak donutím v /etc/rc.local znovu načíst upravená pravidla ?

Tady dám services iptabes (stop, start, restart)

Název: Re: iptables - konfigurační soubory
Přispěvatel: On 08 Září 2010, 13:41:02

Citace: 8472  08 Září 2010, 12:39:26

Citace: On  08 Září 2010, 12:35:31

Tak možností asi povíc bude, jedna z nich bude předpokládám Cron..

Ale mám za to, že úkol FW je filtrovat síťovou komunikaci a jestliže spolu se spouštěcími skripty se spustí i tento tímto způsobem, tak je to šuma fuk......snad :)

nemyslim ze je to suma fuk, kedze /etc/rc.local zavadza pravidla hned po starte systemu a cron ich zavadza podla toho kedy to ma naschedulovane. cize kym na cron nepride pozadovany cas, tak do toho momentu si povedzme nechraneny.

S tím cronem to bylo myšleno tak, že se bude pochopitelně spouštět jako @reboot = po startu systému

Každopádně ten link vypadá dobře, to bude asi ta "nejsprávnější" cesta :)