[sisyphus] ulogd & iptables

[Dmitry V. Levin]

On Wed, Sep 10, 2008 at 11:45:36AM +0300, Dmitriy Kruglikov wrote:
> 10 сентября 2008 г. 11:38 пользователь Alexey I. Froloff  написал:
> > * Dmitry V. Levin <ldv@> [080910 12:36]:
> >> > Неправда.  Посмотрите в /etc/rc.d/init.d/iptables что именно
> >> > делается на stop и restart.
> >> Тем более что это поведение немного менялось относительно недавно.
> > restart перестал делать stop?  А с какой целью?
> 
> Он и сохранять-то будет только если is_yes "$IPTABLES_SAVE_ON_RESTART" ...
> Я так  понимаю, это подпорка для сохранения правил, задаваемых etcnet ...

Нет, это просто универсальный интерфейс для произвольного сисадмина,
т.е. сисадмина, который настроит по своему произволу. :)

> И того, имеем два набора правил, которые сохраняются при stop или
> restart|reload,
> но только в случае, если is_yes ...
> А по умодчанию у нас ?
> (/etc/sysconfig)# grep ^[^#] iptables_params
> IPTABLES_SAVE_ON_STOP=no
> IPTABLES_SAVE_ON_RESTART=no
> IPTABLES_RESTORE_ARGS=
> IPTABLES_SAVE_ARGS=
> IPTABLES_STATUS_ARGS=
> 
> В результате - мигрень ...

Скорее всего вы просто не умеете его готовить.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 197 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20080910/13eab77c/attachment-0002.bin>