Article View: pl.comp.os.linux.debian
Article #278Re: siec
From: water
Date: Mon, 03 Nov 2003 09:12
Date: Mon, 03 Nov 2003 09:12
33 lines
2523 bytes
2523 bytes
On Mon, 03 Nov 2003 09:47:34 +0100, Mariusz Drozdziel wrote: > Mon, 03 Nov 2003 at 07:56 GMT, > Krzysztof Krzyżaniak <eloy@pawnhearts.eu.org>: > >>> a gdzie to dopisać ? >> albo bardziej po debianowemu: >> 1) czytasz ze zrozumieniem /etc/default/iptables > > No właśnie. Od jakiegoś czasu dręczy mnie ten problem i chętnie bym > się zorientował, jak robią inni. Do tej pory optymalnej metody na na > trzymanie rulsetow nie znalazłem. Doskwiera mi to zwłaszcza w przypadku np. > brzegówek, gdzie tych regułek jest kilkaset i więcej. Mam w tej chwili > zrobiony skrypt, który odpala edytor na pliku z regułkami i po wyjściu, > jeżeli plik został zmieniony, to robiony jest całkowity restart, w sensie > -X -F i załadowanie wszystkiego od nowa. Debianowa metoda z init.d/iptables > niestety jest zdecydowanie mało wygodna, ze względu na utrudnioną edycję. > :/ Założenie: zainstalować pakiet ifupdown. Plik /etc/networking/interfaces W tym pliku można podawać przy okazji stawiania i wyłączania interfejsu polecenie, które ma być uruchomione. Szczegóły są podane w manach. Wydaje się, że jest to najwłaściwsza metoda ustawiania czegokolwiek przy okazji stawiania interfejsu - rc.boot jest chyba trochę nie trafiony, acz skutkuje, a powyższe rozwiązanie podane przez eloya nie uwzględnia akcji przed i po ustawieniu danego ifejsu. Jednakże: patrz założenie :) -- Pozdrawiam water shanti shanti shanti
Technical Details
Message-ID:
<pan.2003.11.03.09.12.23.590351@vnet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mailReferences:
<bo3nj4$78c$1@SunSITE.icm.edu.pl> <slrnbqaroc.hjf.eloy@fargo.cgs.pl> <bo41o2$4o5$1@SunSITE.icm.edu.pl> <slrnbqc2hm.b45.eloy@fargo.cgs.pl> <slrnbqc5h6.uh2.mariusz@technika.teleaudio.com.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news2.icm.edu.pl!newsfeed.tpinternet.pl!atlantis.news.tpi.pl!news.tpi.pl!not-for-mail From: water <water@vnet.pl> Newsgroups: pl.comp.os.linux.debian Subject: Re: siec Date: Mon, 03 Nov 2003 10:12:31 +0100 Organization: tp.internet - http://www.tpi.pl/ Lines: 34 Message-ID: <pan.2003.11.03.09.12.23.590351@vnet.pl> References: <bo3nj4$78c$1@SunSITE.icm.edu.pl> <slrnbqaroc.hjf.eloy@fargo.cgs.pl> <bo41o2$4o5$1@SunSITE.icm.edu.pl> <slrnbqc2hm.b45.eloy@fargo.cgs.pl> <slrnbqc5h6.uh2.mariusz@technika.teleaudio.com.pl> NNTP-Posting-Host: fw254-hutnicza.proterians.net.pl Mime-Version: 1.0 X-Trace: atlantis.news.tpi.pl 1067850763 22883 195.117.150.254 (3 Nov 2003 09:12:43 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: Mon, 3 Nov 2003 09:12:43 +0000 (UTC) User-Agent: Pan/0.14.2 (This is not a psychotic episode. It's a cleansing moment of clarity. (Debian GNU/Linux)) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit