Ubuntu: сохранить iptables и ip_fprward

Некрасиво отформатировал:

# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

# echo 1 > /proc/sys/net/ipv4/ip_forward

1. В каталоге /etc/network/if-up.d/ создаёшь файл iptables с таким содержанием:

#!/bin/sh /bin/echo 1 > /proc/sys/net/ipv4/ip_forward /sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

2. Делаешь этот файл исполняемым:

# chmod +x /etc/network/if-up.d/iptables

1. В каталоге /etc/network/if-up.d/ создаёшь файл iptables с таким содержанием:

#!/bin/sh
/bin/echo 1 > /proc/sys/net/ipv4/ip_forward
/sbin/iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

2. Делаешь этот файл исполняемым:

# chmod +x /etc/network/if-up.d/iptables

в /etc/sysctl.conf:
net.ipv4.conf.default.forwarding=1

правила iptables можно сохранить так:
iptables-save > /etc/iptables.save
и в /etc/network/interfaces примерно следующее:
iface eth0 inet static
        ...
        pre-up /sbin/iptables-restore < /etc/iptables.save

Всем спасибо! Оба способа, получается, "правильные"?

Кстати,

в /etc/sysctl.conf:

net.ipv4.conf.default.forwarding=1

я так делал, но почему-то не срабатывает, все равно приходится делать

# echo 1 > /proc/sys/net/ipv4/ip_forward

И отработает это у товарища столько раз, сколько есть у него интерфейсов. И на каждый вновь создаваемый интерфейс дергаться будет. Офигеть ты придумал.

Не знаю как там в Убунте, но в Дебиане net.ipv4.ip_forward=1

/etc/network/options:

ip_forward=yes <------- тру

В Убунте /etc/network/options нету :(

Это устаревший метод.