[Comm] Re: firewall+masquerade

[Sergey Vlasov]

On Tue, 16 Sep 2003 16:28:13 +0300
Maxim Tyurin <mrkooll на tdr.pibhe.com> wrote:

> On Tue, Sep 16, 2003 at 01:45:52PM +0400, Aleksander N. Gorohovski wrote:
> <scip>
> > Но вот незадача при новом включении машины или перезагрузке
> > системы, iptables-правила пропадают и необходимо заново
> > запускать этот сценарий.
> > 
> > Посоветуйте умные люди, как граммотно сделать, чтобы при старте
> > системы сценарий срабатывал автоматически
> 
> Смотря какой у тебя сценарий. 
> Если он статический без ветвлений и не зависит от внешних параметров
> (например нет привязки к динамическому IP выдаваемовому DHCP)
> то просто запусти сценарий для создания правил
> потом 
> # service iptables save; chkconfig iptables on
> 
> Если сценарий сложный - то пропиши его запуск в
> /etc/rc.d/rc.sysinit (если нужно чтоб запускался при загрузке)

Зачем же rc.sysinit трогать без надобности? Там же вызывается
/etc/rc.d/rc.firewall (при его наличии), вот туда и положить.
(вообще-то там три варианта имени этого скрипта - не знаю, какой из
них более правильный)
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20030916/52e2224b/attachment-0003.bin>