iptables automatisch zuweisen

[Macs]

Ich möchte einige iptables automatisch beim Serverstart setzen. Im Moment gebe ich folgendes in der Konsole ein:
iptables -t nat -I PREROUTING -d xxx.xxx.xxx.xxx -j DNAT --to 192.168.1.100
iptables -t nat -I POSTROUTING -s 192.168.1.100 -j SNAT --to xxx.xxx.xxx.xxx

Weiß jemand wo ich diese Zeilen einsetzen muss, damit ich die bei einem Neustart nicht immer neu eintippen muss? Google hat mich in Richtung runlevel.conf geleitet, da komme ich aber auch nicht so richtig weiter.

[suno]

http://sunoano.name/ws/firewall.html#st ... ystem_boot

[Macs]

Hallo, danke erstmal für die Antwort. Verstehe ich das richtig, dass ich nur in der /etc/network/interfaces folgende Zeilen ergänzen muss?
up iptables -t nat -I PREROUTING -d xxx.xxx.xxx.xxx -j DNAT --to 192.168.1.100
up iptables -t nat -I POSTROUTING -s 192.168.1.100 -j SNAT --to xxx.xxx.xxx.xxx

[Macs]

Ich nochmal, hab es gerade getestet und es funktioniert. Ist das denn auch die sauberste Lösung und sollte man eine andere favorisieren?

[lemak]

Ist das denn auch die sauberste Lösung und sollte man eine andere favorisieren?

Ich habe ähnliches unter /etc/network/if-[pre-up|up|down|post-down].d abgelegt (s. man interfaces). Eine schöne Vorlage wie man solch Skripte aufbauen könnte findest du hier.
Dazu gibt es in testing aber einen Bug 518368 (betrifft jedoch den network-manager).

MfG i

[suno]

Ich nochmal, hab es gerade getestet und es funktioniert. Ist das denn auch die sauberste Lösung und sollte man eine andere favorisieren?

ja und nein, einfach meinen Article lesen

[Macs]

ja und nein, einfach meinen Article lesen

mmmhhh, würde ich gerne machen, aber da ist mein Englisch nicht gut genug und google will leider nicht übersetzen Aber ich schau mir noch den anderen Link von i an.
Trotzdem danke, erstmal funktioniert es so.

[suno]

ja und nein, einfach meinen Article lesen

mmmhhh, würde ich gerne machen, aber da ist mein Englisch nicht gut genug und google will leider nicht übersetzen Aber ich schau mir noch den anderen Link von i an.
Trotzdem danke, erstmal funktioniert es so.

Ist wie in der Mathematik, nur am Anfang braucht man den Text der die Formeln umgibt, nach einer Weile "liest man Formeln" weil das einfach viel weniger Zeit in Anspruch nimmt und im Vergleich zu Human Sprachen nicht mehrdeutig ist.

In einfachen Worten: die musst nur auf die code examples gucken dann ist sowieso alles klar, der Text rundherum (ob in Englisch oder sonstiger Sprache) ist eigentlich nur wegen dem Layout da.

[Macs]

Klingt wie Matrix
Wenn ich Zeit habe werde ich mal versuchen da durchzusteigen bzw. mich auf's wesentliche konzentrieren.

[Colttt]

ich hab mir auch grade den link angeguckt auch nur das verstanden was du verstanden hast.. also das man das in der interfaces-datei schreiben kann.. aber warum auch hier einfach kurz und knapp noch ne andere lösung sagen.. wäre ja zu einfach^^