Iptables не запускается

Доброго утра!

Сделай скрипт запуска - http://rtfm.co.ua/debian-nastrojka-i-upravlenie-iptables/

Может быть проблема в том, что правила прописаны в скрипте netfilter?

Читни еще здесь - https://wiki.debian.org/DebianFirewall

Там все написано. Посмотри логи запуска - есть ли какато ругань.

Рекомендую сунуть скрипт запуска/остановки iptables в

ls /etc/network/
if-down.d/       if-pre-up.d/
if-post-down.d/  if-up.d/

После задания всех правил сделать aptitude install iptables-persistent

На Debian стоит iptables, при запуске системы демон не запускается

Какой демон? Он хотя бы есть, вы знаете, где он?

//пользователь debian, iptables пихаю в скрипт, скрипт в /etc/rc.local

Я разбираюсь в уже готовой системе, аналогичным образом настроено на других машинах и все работает. В /etc/init.d/ есть скрипт netfilter в нем прописаны правила NAT. При перезагрузке системы правила не слетают. Скрипт rc.local имеет запись только: exit()

2sdio вы имеет ввиду переместить скрипт?

2aeX1pu2b На вики щас зайду почитаю, спасибо.

я использовал команду: # ls -l /etc/rc2.d/S*

вывод команды показал, что в автозапуске есть скрипт netfilter

1rwxrwxrwx 1 root *дата* /etc/rc2.d/S20netfilter ->../init.d/netfilter

может что то в самом скрипте нужно что то прописать, чтобы он запустился?

Можно, наверное, и вручную проверить, какие из скриптов будут запускаться, а какие нет. Я этого ни разу не делал, обычно использую для взаимодействия с инит-скриптами chkconfig, который и предложил.

Что значит сунуть ? переместить ?

Chkconfig я позже попробую, щас не могу, машина занята. Как вручную проверить ? Если Вы имеет ввиду после запуска ОС запустить iptables, то вручную можно запустить. В том то и дело, что он автоматически не запускается. Как буду за компьютером скажу результат.

Вручную - это почитать маны, разобраться, где должны лежать симлинки на инит-скрипты, чтобы эти инит-скрипты вовремя стартовали, зайти в те папки, проверить, есть ли там симлинки, если нет - создать. Но я не уверен, что правильно изложил логику работы этого механизма.

А кто мешает по ssh зайти на машину и все сделать?

Скажем так, у меня их пока нету)))

Что значит сунуть ? переместить ?

Положить скрипт в директорию /etc/network/if-up.d/

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.rules

iptables.rules соответственно создан командой iptables-save > /etc/iptables.rules

спасибо, завтра попробую.

Проблема была решена, скинули ссылку запуска rc5.d. Всем большое спасибо за помощь.