Linux HOWTO


Создание постоянных правил


Ваша текущая настройка firewall хранится в ядре, и таким образом будет потеряна на перезагрузке. Я рекомендую использовать скрипты `ipchains-save' и `ipchainsrestore', чтобы ваши правила действовали постоянные. Чтобы сделать это, настройте ваши правила, затем выполните (от root):

# ipchains-save > /etc/ipchains.rules #

Создайте примерно такой скрипт:

#! /bin/sh # Скрипт управления пакетной фильтрацией.

# Если правил нет, то ничего не делать. [ -f /etc/ipchains.rules ] exit 0

case "$1" in

start) echo -n "Включение пакетной фильтрации:" /sbin/ipchains-restore < /etc/ipchains.rules exit 1 echo 1 > /proc/sys/net/ipv4/ip_forward echo "." ;;

stop) echo -n "Отключение пакетной фильтрации:" echo 0 > /proc/sys/net/ipv4/ip_forward /sbin/ipchains -X /sbin/ipchains -F /sbin/ipchains -P input ACCEPT /sbin/ipchains -P output ACCEPT /sbin/ipchains -P forward ACCEPT echo "." ;;

*) echo "Использование: /etc/init.d/packetfilter {start|stop}" exit 1 ;;

esac

exit 0

Убедитесь, что этот скрипт запускается при загрузке. В моем случае ( Debian 2.1), я делаю символическую связь с именем "S39packetfilter" в каталоге "/etc/rcS.d' (он будет выполняться перед S40network).




Начало  Назад  Вперед



Книжный магазин