Запуск iptables с его правилами

Slackware, да?

А что в слаке есть /etc/sysconfig? ужас!

По теме: man iptables-restore ?

Слака

root@lix:~> cat /etc/rc.d/rc.firewall
#/bin/sh

# This is firewall for my computer

IPTABLES="/usr/sbin/iptables"

start()
{
    cat /etc/firewall/iptables.conf | /usr/sbin/iptables-restore
}
stop()
{
        $IPTABLES -F INPUT
        echo -n "."
        $IPTABLES -P INPUT ACCEPT
        echo -n "."
        $IPTABLES -F OUTPUT
        echo -n "."
        $IPTABLES -P OUTPUT ACCEPT
        echo -n "."
        $IPTABLES -F TO_UA-IX # Это моя цепочка
        $IPTABLES -F FROM_UA-IX # Это моя цепочка
        $IPTABLES -F IN_BOOTP # Это моя цепочка
        $IPTABLES -X
        echo "."
}

if [ "$#" == "1" ]; then
        if [ "$1" == "start" ]; then
                echo -n "Starting firewall... "
                start
                echo "Done"
        fi
        if [ "$1" == "stop" ]; then
                echo -n "Stopping firewall: "
                stop
        fi
        if [ "$1" == "restart" ]; then
                echo -n "Stopping firewall: "
                stop
                echo -n "Starting firewall: "
                start
        fi
else
        echo "Usage: $0 start|stop|restart"
fi

----------------

00. Надеюсь ты знаешь как сделать так, чтобы скрипт запускался при старте системы.
01. Перед употреблением сконфигурировать фаервол (у меня это делает другой скрипт) и запустить iptables-save > /etc/firewall/iptables.conf
10. Целесообразность запуска данного скрипта с параметром stop при выходе сомнительна, особенно если ты не ведешь статистику

Если что - обращайся.

Удачи!

А вообще в том скрипте - все мусор, кроме одной строчки :)

Всегда делал просто скрипт с правилами iptables и ни разу не пользовался iptables-restore и тд. Скрипт прописывался в нужный уровень rc и всё, так и живём. Я совсем дурак? :)

Я тоже не пользовался... Это кому как нравится...

> Я совсем дурак? :)

Не совсем... ;)

Просто скрипт грузится секунд 30 (у меня там вся Украина (UA-IX) забита), а iptables-restore - секунду.

Я - за быструю загрузку системы. А вы?