Linux Forum — Как подсунуть свой скрипт IP tables

Re: Как подсунуть свой скрипт IP tables

null@example.com (AlfaStriker) — Mon, 20 Jun 2011 12:18:20 +0000

Еще вот нашел как можно это сделать.
1. Создаем файл правил IPTABLES в удобном месте, например /etc/sysconfig/
gedit /etc/sysconfig/fw

В первой строчке этого файла должна быть строка:
#!/bin/bash
. . .
Далее правила IPTABLES

Сохраняем файл.
chmod 750 /etc/sysconfig/fw

После открываем файл rc.local который находится в /etc/rc.d/:
gedit /etc/rc.d/rc.local

И вписываем в него строчку:
/etc/sysconfig/fw

Сохраняем...

null@example.com (drBatty) — Fri, 10 Jun 2011 09:16:25 +0000

Ka3aH6ac,
iptables-save
iptables-restory
нужны для сохранения и восстановления правил. но можно и так конечно. в RH наверное даже и лучше.

null@example.com (AlfaStriker) — Fri, 10 Jun 2011 08:53:05 +0000

Порылся в Интернете и нашел следующею инструкцию.

1. Создать файл c правилами, например "firewall":

kedit /etc/init.d/firewall

Далее в него в первых строчках прописать следующий текст, а потом уже писать правила:

#!/bin/bash

# chkconfig: 345 30 99

# description: Starts and stops iptables based firewall

2. Выполнить следующие команды:

chmod 755 /etc/init.d/firewall

chkconfig --add firewall

chkconfig firewall on

Все просто )))

null@example.com (Hrafn) — Tue, 31 May 2011 12:40:03 +0000

можно пихнуть куда угодно, лишь бы при старте системы запускался, а при остановке - наоборот

null@example.com (XliN) — Tue, 31 May 2011 12:04:26 +0000

Я подпихиваю при поднятии инета

Консоль:

cat /etc/ppp/ip-up

route del default
route add default ppp0
sleep 2
/bin/sh /root/script/firewall_new
exit 0

Можно пихнуть в /etc/rc.local

null@example.com (AlfaStriker) — Tue, 31 May 2011 11:59:54 +0000

Добрый день, подскажите как подсунуть свой скрипт, со своими правилами... на CentOS5