iptables Grundverständißproblem... Bitte HILFE

DarkEvil · Beitrag von **DarkEvil** » 30.07.2004 13:13:58

Hallo,

ich bin gerade dabei in die iptables neu einzusteigen. Mein Problem ist momentan wo man genau die Regel festlegen kann. Ich meine ich kann per Befehl iptables -A OUTPUT -f -d 192.168.1.1 -j DROP eine Regel bauen, diese ist ja dann auch aktiv. Nach reboot aber nicht mehr. Bisher war ich es gewöhnt, eine Datei zu haben welche die konfig ist, die ich frei editieren konnte. Sehe ich das richtig, das man die iptables-konfig per Script laden muss....in diesen Script könnte man dann angeben wo die konf-datei liegt...oder mit in das script schreiben. Wo bekomme ich ein Script dafür her , wenn es so sein sollte? Oder liegt einens schon unter den Run-LEvel Verzeichnissen?

Bitte um Hilfe...

MacGyver031 · Beitrag von **MacGyver031** » 30.07.2004 13:19:56

Hallo,
Ich bin auch nicht gerade der Hirsch in sachen IPTABLES, aber ich habe eine Funktionierende Skript am laufen. Also ich habe einen Runlevel-Skript aus den befehlen gemacht und diese ins /etc/init.d/ kopiert. In den skript steht nix anderes als

Code: Alles auswählen

#!/bin/bash
iptables ......

ausser der erste befehl, ist alles was man in der konsole eingegeben hat. dann den skript ausführ machen (mit chmod 700), ein link ins /etc/rcS.d machen und schon ist der Skript bzw. iptables ins system geladen.

mistersixt · Beitrag von **mistersixt** » 30.07.2004 15:42:24

Es gibt eine Example- bzw. Rumpfdatei /etc/init.d/skeleton ! Die kannst Du umbennen in was Du willst, mit Deinen Befehlen bestücken und anschliessend mit dem Tool update-rc.d in die entsprechenden Runlevel kopieren ("man update-rc.d" für die Details).

Gruss, mistersixt.

Burns · Beitrag von **Burns** » 31.07.2004 23:06:24

Sehr bequem lassen sich die bestehenden Regeln mit iptables-save speichern und mit iptables-restore wieder einspielen.