- This topic has 304 hozzászólás, 39 résztvevő, and was last updated 15 years, 9 months telt el by
.
-
Bejegyzés
-
Vladi wrote:Sziasztok:
Hol tárolja az Ubuntu 6.06 az iptables beállításait?
(Fedoránál ez: /etc/sysconfig/iptables itt meg ???)Köszi. :rolleyes:
Nem igazán foglalkoztam még az iptables-el, így nem is igazán tudom, hogy mi is az amit keresel (mármint, hogy milyen fájlokban tárolja). Rákerestem az iptables-re. Az eredményt csatolom.
sany!
Sajnos nem ott van. 🙁
MajorosAndras!
Nem azt keresem. Ez egy szövegfájl, amiből kiolvassa a tűzfal szabályokat.
Ilyesmi:Vladi wrote:Hol tárolja az Ubuntu 6.06 az iptables beállításait?Lehet, hogy hülyeség, amit írok, de az az érzésem, hogy ilyenformán „sehol”. Az iptables parancscsal tudsz konfigurálni. Szerintem a kernel ilyet fájlt nem olvas magától. Azaz, valamilyen „segédeszközzel” adod ezeket ki: én shorewallt használtam, ott van egy csomó konfig fájl, az init.d-ben (és persze link utána az rcS.d-ben egy link) meg egy shorewall script, ami egy csomó felhívás által generálja és kiadja az iptables parancsokat. A webmin is hasonlóan müködik. A SuSE-ban a yast generálja a – ha jól emlékszem – a susefirewall fájt, de végül is „kívülröl” adják ki az iptables parancsokat.
Tehát vagy valamilyen segédprogramot célszerü használni, (annak megvannak az ilyen konfig fájljai) vagy beírni egy „tetszöleges” fájlba, amit majd egy initbe írt scrippel lefuttathatsz.
A debian alatt egy parancsal ki kell olvastatni az iptables beállításokat majd módosítás után vissza kell tölteni. Most jelen pillanatban ha agyonvernek sem tudom megmondani hogy mi az a parancs de utánnanézek.
Megírod a szabályokat. Lefuttatod
Code:iptables-restore < .iptables.txtHa minden jó, beteszed rc.local-ba, pl.
” de az az érzésem, hogy ilyenformán „sehol””
Na ez az ami nem igaz!
Gondolj bele reboot vagy halt idejére hol tárolná, hogy startkor a beállított
szabályaid betöltődjenek?Valahol lenni kell!
Mindjárt megnézem debian alatt. 🙂
Az Ubuntu Forumán ezt ajánlják a tűzfal automatikussá tételéhez:
1, Elmented a leendő szabályokat egy szkriptbe pl:
iptables-save > /etc/iptables
2, Hozzáadod az /etc/network/interfaces állományhoz az alábbi sort:
pre-up iptables-restore /etc/iptables[/b] egy teljesen automatikus tűzfalat kapsz. Csak ehhez a sudoers fájlban be kell állítanod, hogy ne kérjen jelszót a parancs kiadásához gondolom. Az utolsó lépést ott nem említették meg.. 😉
Igen megnéztem most én is (bár ez már Etch, de nálam se ment oda semmit). Létrehoztam kézzel, mint ahogy gentoonál is kellett első alkalommal, de úgy sem akarja az igazat.
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz