Linux Forum — [Решено] Как грамотней прописать маршруты при старте системы

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T21:00:31Z

Сергей В. пишет:

отметить как решённую

Добавь/измени название темы на [РЕШЕНО] или [SOLVED].

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T20:55:56Z

Ясно, спасибо. Думаю вопрос исчерпан, а как именно делать,видимо решать мне.

Если модераторы считают нужным и не лень, то можно про iptables выделить в отдельную тему и отметить как решённую (название типа "варианты загрузки правил iptables). Может кому-нибудь пригодится.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T20:43:11Z

Сергей В. пишет:

А вот правда, как делаете именно Вы?

Я же сказал скрипт, чем то похож на тот который тут.
Запускается из /etc/network/interfaces
Примерно так:

auto eth1
iface eth1 inet static
   address 192.168.0.1
   netmask 255.255.255.0
   ...
   ...
   post-up /путь/к_скрипту/скрипт.sh

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T20:09:11Z

Я не случайно выношу всем мозг Просто есть 8 шлюзов, сейчас всё настроено в ACCEPT, что как вы понимаете ни зер гуд. Причины тому есть, предыдущий администратор дураком не был, но что-то не работало, и посему оставил так. Я намерен разобраться, почему спрашивал про скрипт, потому-то будет удобнее с переменными, а вот дамп переменные не впишешь.

Lupo Alberto пишет:

Опять же, не зная досконально синтаксис правил iptables, очень сложно добавить их в такой dump-файл.

Хм. Как ни странно трудностей не возникало. Ну иногда ругался iptables-restore, но он указывает строку и найти ошибку было не сложно. Хотя я пока далеко не гуру.

zenon пишет:

Ну например я не пользуюсь iptables-save/restore, у меня просто скрипт

А вот правда, как делаете именно Вы?

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T19:37:48Z

Ну например я не пользуюсь iptables-save/restore, у меня просто скрипт, в котором сначала идет очистка правил, потом сами правила, запускается он при поднятии интерфейса смотрящего в интернет.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T19:19:31Z

Сергей В. пишет:

Я к примеру делал iptables-save и в этот файл дописывал то мне надо, и из него делал iptables-restore. .. не, не сочтите дураком, но просто не понимаю, скрипт только для первой загрузки что-ли?

Как это принято в Linux, любая задача имеет более одного правильного решения
Например, мне удобнее составлять правила в скрипте, а просматривать, используя iptables-save. Опять же, не зная досконально синтаксис правил iptables, очень сложно добавить их в такой dump-файл.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2013-01-01T19:13:27Z

Lupo Alberto пишет:

iptables-save сохраняет дамп уже загруженных правил, iptables-restore, используя этот дамп, загружает правила

Это ясно, но не ясно зачем скрипт? Для того только, чтобы написать правила и загрузить их впервые? К чему я..

Я к примеру делал iptables-save и в этот файл дописывал то мне надо, и из него делал iptables-restore. .. не, не сочтите дураком, но просто не понимаю, скрипт только для первой загрузки что-ли?

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-31T07:36:01Z

iptables-save сохраняет дамп уже загруженных правил, iptables-restore, используя этот дамп, загружает правила.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-31T07:10:47Z

zenon такой вопрос. Всё принципе ясно, но если мы убираем всё из rc.local то как будут загружаться модули iptables? Ведь в правилах этого не пропишешь, а скрипт мы в принципе используем дин раз. Или я что-то неправильно понял опять?

И кстати, откуда взялось это решение, писать правила iptables в виде скрипта, ведь iptables-save сохраняет правила совсем в ином формате, и работать с ним в принципе довольно удобно.

sorry. Быть может вопросы покажутся вам глупым, но на них давно не могу получить вразумительный для меня ответ.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-29T05:28:18Z

Спасибо. Разобрался в теме.

zenon пишет:

Для Debian феншуй расписывал уже неоднократно.

Вот именно что непонятно было какой из этих вариантов. Часто предлагался вариант с rc.local, и ни слова о том как правильней.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-28T16:20:31Z

Сергей В. пишет:

пасибо. А iptables? Просто глаза разбегаются от разнообразия вариантов, как же всё такт "по феншую" ?

Для Debian феншуй расписывал уже неоднократно.

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-28T11:53:52Z

Сергей В. пишет:

Спасибо. А iptables? Просто глаза разбегаются от разнообразия вариантов, как же всё такт "по феншую" ?

http://www.debian.org/doc/manuals/secur … es.en.html
пункт 5.14.3.3 Configuring firewall rules through ifup и около него.

А так же на вики Debian, где описано проще: http://wiki.debian.org/iptables

Я между прочим все это в гугле нахожу...

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-28T11:43:37Z

Спасибо. А iptables? Просто глаза разбегаются от разнообразия вариантов, как же всё такт "по феншую" ?

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-28T10:53:45Z

Судя по докам: http://www.debian.org/doc/manuals/debia … 05.en.html
Пункт 5.5.14. Строчка: Setup system's static routes based on the "/etc/network/routes" definition

В догонку На русском из блога: http://rusua.org.ua/2011/08/22/%D0%BD%D … B2-debian/

Re: [Решено] Как грамотней прописать маршруты при старте системы

2012-12-28T07:55:33Z

Lupo Alberto пишет:

От дистрибутива зависит (я

debian

Lupo Alberto пишет:

Можно

ключевое слово.

Интересуют а как "нужно"