[Sysadmins] iptables не открывает порты

[Andrii Dobrovol`s`kii]

Andrey Kuleshov пишет:
> Здравствуйте!
> 
> Огреб совершенно странные грабли: не работает файрвол. Видимые
> проявления: после запуска инит скритпа все порты оказываются наглухо
> закрытыми. Инициализационный скрипт был проверен и обкатан в течении
> неск. лет, никаких проблем до последнего раза. #iptables -L выглядит
> нужным образом.
Нужным это каким?
> #service iptables stop приводит открытые порты в видимое
> состояние. 
Только открытые? Кем открытые?
> Загрузка всех модулей, возможно относящихся к netfilter,
> эффекта не дала. На тестовой системе ситуация не воспроизводится, там
> все работает совершенно нормально и обычно.
> Подскажите, плз, как растормозиться.
Прочесть доку к iptables на предмет просмотра счетчиков. Увидеть
куда пакеты попадают реально и сделать выводы. Убедиться, что
iptables не запускается дважды с разными настройками. И хранить
рабочий набор правил там, где ему отведено место в системе.
> И еще: как убедиться, что работает автозагрузка модулей и все
> необходимые библиотеки на месте и доступны?
> 
А lsmod не помогает?
> Спасибо!
> 
Пожалуйста.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************dobrATjabber.iop.kiev.ua************************

----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/sysadmins/attachments/20070312/d3f1db8a/attachment-0003.bin>