iptables Startscript

[garciam]

Hallo

Ich habe ein Problem mit iptables. Die Rules habe ich erstellt und die funktionieren auch. Nun fehlt aber in /etc/init.d das Startscript.

Als ich iptables auf einem Redhat installiert hatte, war in /etc/init.d ein iptables File vorhanden welches die Rules ladetete. Bei Debian ist das aber scheinbar nicht der Fall.

Mit Google habe ich dazu nichts gefunden. Hat mir jemand ein Beispiel von solch einem Startscript, oder wo gibt es diese Infos?

Danke!

[empty_string]

Ich weiß zwar nicht wie dein script aussieht, aber hier findest du bestimmt eine Idee wo du dir was abschauen kannst:
http://www.debianforum.de/forum/viewtopic.php?t=3419

Gruß,

[garciam]

Danke für den Link, ist genau was ich suchte.
Bei Debian wird nur 1 Script gemacht, bei RH hatte es zwei, das verwirrte mich einwenig.

Ich habe nun folgendes Script auf meinem Server und es funktioniert natürlich noch nicht wie gewünscht.

http://nopaste.debianforum.de/521

Wenn iptables gestartet ist wird allerdings der Mailserver geblockt, er kann keine Mails mehr empfangen. Reicht das nicht, wenn ich einfach den Port freigebe?

Mit dieser Config kann der Server nicht mehr angepingt werden, wie kann ich das aktivieren? Habe es mal mit iptables -A INPUT -i $IF_INT -p icmp --icmp-type any -j ACCEPT versucht, funktioniert aber nicht.

SSH Zugriff funktioniert.

Gruss

EDIT: iptables Script nach nopaste verschoben - blackm

[garciam]

hat sich erledigt. es fehlte iptables -A OUTPUT -o $IF_INT -p UDP -j ACCEPT