Linux Forum — Как подсунуть свой скрипт IP tables

Re: Как подсунуть свой скрипт IP tables

2011-06-20T12:18:20Z

Еще вот нашел как можно это сделать.
1. Создаем файл правил IPTABLES в удобном месте, например /etc/sysconfig/
gedit /etc/sysconfig/fw

В первой строчке этого файла должна быть строка:
#!/bin/bash
. . .
Далее правила IPTABLES

Сохраняем файл.
chmod 750 /etc/sysconfig/fw

После открываем файл rc.local который находится в /etc/rc.d/:
gedit /etc/rc.d/rc.local

И вписываем в него строчку:
/etc/sysconfig/fw

Сохраняем...

2011-06-10T09:16:25Z

Ka3aH6ac,
iptables-save
iptables-restory
нужны для сохранения и восстановления правил. но можно и так конечно. в RH наверное даже и лучше.

2011-06-10T08:53:05Z

Порылся в Интернете и нашел следующею инструкцию.

1. Создать файл c правилами, например "firewall":

kedit /etc/init.d/firewall

Далее в него в первых строчках прописать следующий текст, а потом уже писать правила:

#!/bin/bash

# chkconfig: 345 30 99

# description: Starts and stops iptables based firewall

2. Выполнить следующие команды:

chmod 755 /etc/init.d/firewall

chkconfig --add firewall

chkconfig firewall on

Все просто )))

2011-05-31T12:40:03Z

можно пихнуть куда угодно, лишь бы при старте системы запускался, а при остановке - наоборот

2011-05-31T12:04:26Z

Я подпихиваю при поднятии инета

Консоль:

cat /etc/ppp/ip-up

route del default
route add default ppp0
sleep 2
/bin/sh /root/script/firewall_new
exit 0

Можно пихнуть в /etc/rc.local

2011-05-31T11:59:54Z

Добрый день, подскажите как подсунуть свой скрипт, со своими правилами... на CentOS5