🚀 go-pugleaf

Dnia śro, 12 lis 2003 tako rzecze Maciej Bliziński:

> Paweł Suwiński wrote:
>> Zrobić: ---------- 1. przekompilować jądro jak potrzeba 2. apt-get
>> install iptables 3.
>> /usr/share/doc/iptables/html/packet-filtering-HOWTO.html
> 
> No właśnie, a gdzie tu wpisać reguły? W Slackware było
> /etc/rc.d/rc.firewall, a tutaj? Utworzyłem plik /etc/init.d/firewall,
> tak żeby akceptował parametry start, stop i restart... 

A ten ostatni jest niepotrzebny - od tego jest /etc/init.d/iptables.
Przejrzyj go, zapoznaj się też z plikiem /etc/default/iptables.

Ogólnie sprowadza się do tego:

1. Załaduj swoje reguły ręcznie lub z jakiegoś skryptu
   dla polityki active.
2. Wykonaj /etc/init.d/iptables save active
3. Wyczyść reguły: /etc/init.d/iptables clear
4. Powtórz p.1 i 2 dla polityki inactive
5. Zrestartuj filtr  (/etc/... restart)


ad1. Normalny tryb działania iptables uruchamiany przez /etc/... start
ad4. Filtr zatrzymany - /etc/... stop

Po zapisaniu reguły lądują w /var/lib/iptables/.


-- 
Uzdrawiam
Paweł Suwiński