iptables, the debian way?

[samydelux]

Hey Leute,

Mein erster Eintrag hier im Forum
Ich bin gerade dabei einige Server mit Debian Etch einzurichten und eine Firewall darf natürlich nicht fehlen.

Nur gehen bei iptables die rules ja nach einem Neustart verloren. Was ist denn der "Debian way", dass die rules auch für den nächsten Neustart bestehen bleiben?
Man könnte ja einfach alles in die rc.local reinpacken, aber es gibt da doch sicher ne spezielle Datei oder soetwas in Debian?

Grüße,
Samy

[gms]

Hey Leute,

Mein erster Eintrag hier im Forum

Dann ein Willkommen im Forum!

Nur gehen bei iptables die rules ja nach einem Neustart verloren.

du könntest diese jedoch mit iptables-save sichern und nach dem Neustart mit iptables-restore wieder herstellen

Was ist denn der "Debian way", dass die rules auch für den nächsten Neustart bestehen bleiben?

Viele erstellen sich ein Start/Stop-Script, welches sie dann entweder in die Runlevels oder als Pre-Up/Post-Down Scripte einhängen ( siehe /etc/network/if-pre-up.d )
Dieses Vorgehen ist aber Distributionsunabhängig üblich, immer dann wenn man mit den vorgefertigten Firewalllösungen nicht zufrieden ist, oder sich nicht auf diese verlassen möchte. Ein wirklicher "Debian way" ist das nicht.

Gruß
gms