[ubuntu] Место для хранения правил маршрутизации, файервола

if-up/if-down скрипты с вызовом где надо iptables-save/iptables-restore ?

Вот, например, маршрутизация, при подключении VPN (через NM)

Так а в самом NM не работает указание маршрутов?

Так а в самом NM не работает указание маршрутов?

Ну, теоретически, как бы работает. Но мне что, 100 штук руками вбивать? :)

Еще вопрос, если я добавляю правила маршрутизации только командами вида

route add -net X.Y.Z.0 netmask 255.255.255.0 gw 192.168.1.1

route del -net X.Y.Z.0 netmask 255.255.255.0 gw 192.168.1.1

Но мне что, 100 штук руками вбивать? :)

Ну теоретически это подключение можно сделать системным, и тогда он все настройки сохранит куда-то в /etc/NetworkManager/.... Парочку вбить, а потом глянуть, что он там хранит. А еще там какая-то консольная тулза появилась недавно, но что именно она может, и есть ли она в убунте - не знаю.

достаточно выполнить ее же, заменив add на del?

Вроде бы да, не могу никаких подвохов вспомнить.

Ну теоретически

Что-то теория с практикой у меня разошлись, VPN он системным делать не хочет, хотя WIFI - вполне. Но у меня федора, и там все немного не так, системные настройки NM хранит в обычном для редхатов месте - /etc/sysconfig, а для дебианов он такого не умеет, и хранит в своем файле. Хотя ЧИТАТЬ системные настройки из /etc/network/interfaces он должен уметь, по крайней мере так сказано здесь - http://live.gnome.org/NetworkManager/SystemSettings

обычно это /etc/firewall-rules

в /etc/network/interfaces в начале обычно есть строка

iptables-restore /etc/firewall-rules

на соединения с участием pppd - правильно, надо делать скрипты в /etc/ppp/ip-up.d/ и /etc/ppp/ip-down.d/

Я бы сделал скрипт, восстанавливающий все правила маршрутизации, и заставил его выполнятся при поднятии интерфейса, как описано тут, в разделе «What else can NetworkManager do?».

В частности, у меня таким образом сделано монтирование sshfs.

> С появлением NetworkManager этот способ перестал работать.
sudo apt-get remove network-manager