[Sysadmins] etcnet & FW rules (human readable )

[Maks Re]

здрасте вашему.

читал про htb и почему-то захотелось писать правила iptables для etcnet

есть замечательный срипт   ipt2etcnet.rb

ЗЫ: вапрос не в тему: на сервере ruby - это кошерно? если да - то
какую компоненту надо поставить чтобы хватило по минимому

после того как отрабатывает скрипт - он прописывает типа команду от
iptables... что есть не совсем human readable стиль

правда при это эта контсрукция и не работает еще..
efw почемуто думает что надо обязательно прописать --prototol TCP
после -p tcp в строчке ...


вапрос:
как должно выглядеть правило проброски порта для следующего примера в
режиме human readable?

iptables -A PREROUTING -d 1.2.3.4 -i eth1 -p tcp -m tcp --dport 80 -j
DNAT --to-destination 192.168.100.12:80

а то я что-то не осилил...

ЗЫ: багу по скрипту на кого вешать?


-- 
С уважением,
  Макс.