iptables save.

Nevite nekdo ,jak ulozit nastaveni iptables ,me se to po restartu maze.

iptables-save :?:

napis to do scriptu a pak se na nej odkazuj. :idea:

Citace:

---

Původně odeslal Lipo

napis to do scriptu a pak se na nej odkazuj. :idea:

---

Presne tak. V Slackware je na to /etc/rc.d/rc.firewall - spusta sa automaticky (ak existuje a je spustitelny) z rc.inet2.

Maly upresneni: iptables-save je soucasti iptables. Vypise to komplet nastaveni na standartni vystup, takze kdyz to chces ulozit, tak treba

Kód:

---

iptables-save > /etc/iptables

---

Vyhoda proti klasickymu scriptu je, ze se to ulozi vcetne pocitadel. Takze si to muzes dat do crona a v pripade "umreni" systemu nebo restartu ti zustane vpodstate aktualni stav. To se hodi predevsim pokud pomoci toho pocitas prutok dat.

Vyhoda klasickyho scriptu (proste napises radky iptables -A ....) je, ze si tam muzes napsat kometare.

Ked pouzijes iptables-save, tak niekde v startup skriptoch by malo byt aj iptables-restore :wink:

Nektery distra (MDK, deb) maji sejvovani ve skriptu - /etc/init.d/iptables save active = ulozi aktualni pravidla, po restartu automaticky nacte.