Перезагрузка iptables при смене IP ?

Если не очень сложный набор правил, попробуй использовать вместо ip интерфейс.

У меня в наборе правил только в одной строке IP сетки : $iptables -t nat -A POSTROUTING -s 192.168.0.0/25 -o eth0 -j MASQUERADE

А так везде - интерфейсы.... И что мпопробовать можно ?

Тогда вообще в чём проблема? Какая разница, какой ip висит на интерфейсе eth0? 192.168.0.0/25 - это то что ты прячешь от провайдера? Или я что-то недопонял...

я сам мало понимаю - но при MASQUERADE - прописывается текущи IP как def route , а он то потом и меняется. Linux продолжает видеть интернет, а вот сетка - теряет

О_о. Преимущество MASQUERADE вкакраз в том, что не надо указывать конкретного ip. А подставляется ip согласно раутингу. Так что на правила iptables вообще не обращай внимания. Смотри в сторону dhcp клиента, поищи в скриптах где происходит процедура получения нового ip. И поправь там, чтобы default route выставлялся правильный. И опять же сделай проще:

route add -net 0.0.0.0 netmask 0.0.0.0 eth0

спасибо, попробую

Мне кажется, без скрипта, отслеживающего изменения адреса, не обойтись. Заставить его по крону раз в минуту смотреть изменился ли адрес.. и т.д.

добавил... и не стало совсем интернета.. :(

Если адрес получает dhclient - можно попробовать использовать dhclient-exit-hooks для того, чтобы переконфигурировать ваши правила. Подробности смотрите в man dhclient-script (dhcp клиентов вроде бы несколько - я смотрел по тому, который идет в комплекте с ISC dhcpd).

Зачем по крону? Напищи его в виде демона и не мучай крон :)

Зачем писать ЕЩЁ одного демона, когда есть cron?

покажи тот скрипт, который ты написал

запускается скриптик с rc.local в бэкграунд quicktables - содержит набор правил для iptables как fairewall и router после первой загрузки правил - мой IP хранит как ROUTED и потом каждые 10 сек смотрит текущий - CURRENT если не равны - перезагрузка правил.

#!/bin/sh /etc/rc.d/quicktables ROUTED=`ifconfig eth0 | grep inet | cut -d: -f2 | cut -d\ -f1` until false do CURRENT=`ifconfig eth0 | grep inet | cut -d: -f2 | cut -d\ -f1` if [ $ROUTED != $CURRENT ]; then /etc/rc.d/quicktables ROUTED=`ifconfig eth0 | grep inet | cut -d: -f2 | cut -d\ -f1` fi sleep 10 done

"А подставляется ip согласно раутингу" - дык про то и речь - раутинг меняется...

"И поправь там, чтобы default route выставлялся правильный" - он то как раз правильный, он потом, после смены IP неправильным становится