[Sysadmins] HA: Как же все таки заставить работать iptables

Vladislav Y Gusev VGusev на smpbank.ru
Пн Фев 25 12:45:59 MSK 2013


sysadmins-bounces на lists.altlinux.org написано 19.02.2013 05:49:43:

> От: Павел Иванов <ivanov.pa.79 на gmail.com>
> Кому: "sysadmins на lists.altlinux.org" <sysadmins на lists.altlinux.org>, 
> Дата: 19.02.2013 05:50
> Тема: [Sysadmins] Как же все таки заставить работать iptables
> Отправитель: sysadmins-bounces на lists.altlinux.org
> 
> Доброго времени суток уважаемые!
> Объясните пожалуйста, как же все таки заставить работать iptables, 
> так как нужно.
> только поставил систему (Centaurus), настроил сетевые интерфейсы, 
> машина должна работать как шлюз, как нат.
> вывожу iptables-save и вижу:
> # Generated by iptables-save v1.4.10 on Tue Feb 19 11:37:02 2013
> ...
> 
> Далее ввожу:
> iptables -t nat -I -A POSTROUTING -o eth1 -j MASQUERADE
> вроде все работает... до перезагрузки.
> ...
> правила сбрасываются на начальные.
> Что нужно сделать, чтобы iptables работал по старинке - просто и 
правильно.

Я не ввожу команды, а сразу правлю файлы в 
/etc/net/ifaces/default/fw/iptables/filter/
После правки применяю изменения командой "efw restart".
Всё замечательно работает. Сессии не рвутся.

-- 
Влад Гусев

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/sysadmins/attachments/20130225/961449e1/attachment-0001.html>


Подробная информация о списке рассылки Sysadmins