http://freesource.info/wiki/AltLinux/iptables History/revisions of FreeSource/AltLinux/iptables en-us http://freesource.info/wiki/AltLinux/iptables/show?time=2005-08-16+14%3A18%3A19 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a name=".altlinux.iptables" href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-08-16+14%3A18%3A19">2005-08-16 14:18:19</a> и <a href="http://freesource.info/wiki/AltLinux/iptables">2008-02-07 11:29:42</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><div class="action" style="float:right; width:250px"><div class="action-content">Эта&nbsp;страница была перенесена на&nbsp;<a href="http://altlinux.org/iptables" target="_blank" title="" class="outerlink">altlinux.org</a>. Текст на&nbsp;freesource.info заморожен.</div></div><br /> <!--notypo-->{{backlinks}}<!--/notypo--></div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-08-16+14%3A17%3A17 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-08-16+14%3A17%3A17">2005-08-16 14:17:17</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-08-16+14%3A18%3A19">2005-08-16 14:18:19</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">Кстати, в&nbsp;<a href="http://etcnet.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />etcnet</a> начиная с&nbsp;0.7.9 содержится некоторая поддержка конфигурирования <tt>iptables</tt> в&nbsp;стиле SysV, поинтерфейсно/таблично.</div><br /> <b>Удалено:</b><br /> <div class="deletions">Кстати, в&nbsp;<a href="http://etcnet.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />etcnet</a> начиная с&nbsp;0.7.9 содержится некоторая поддержка конфигурирования <tt>iptables</tt> в&nbsp;стиле <span class="missingpage">Sys&nbsp;V</span><a href="http://freesource.info/wiki/SysV/edit?add=1&" title="Создать эту страницу">?</a>, поинтерфейсно/таблично.</div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-07-11+16%3A10%3A58 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-07-11+16%3A10%3A58">2005-07-11 16:10:58</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-08-16+14%3A17%3A17">2005-08-16 14:17:17</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">Кстати, в&nbsp;<a href="http://etcnet.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />etcnet</a> начиная с&nbsp;0.7.9 содержится некоторая поддержка конфигурирования <tt>iptables</tt> в&nbsp;стиле <span class="missingpage">Sys&nbsp;V</span><a href="http://freesource.info/wiki/SysV/edit?add=1&" title="Создать эту страницу">?</a>, поинтерфейсно/таблично.</div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-06-02+19%3A05%3A36 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-06-02+19%3A05%3A36">2005-06-02 19:05:36</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-07-11+16%3A10%3A58">2005-07-11 16:10:58</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><em><a name=".michaelshigorin" href="http://freesource.info/wiki/MichaelShigorin&" class="" title="Michael&nbsp;Shigorin">MichaelShigorin</a></em></div><br /> <b>Удалено:</b><br /> <div class="deletions"><em><a name="michaelshigorin" href="http://freesource.info/wiki/MichaelShigorin&" class="">Michael&nbsp;Shigorin</a></em></div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-05-22+20%3A45%3A29 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A45%3A29">2005-05-22 20:45:29</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-06-02+19%3A05%3A36">2005-06-02 19:05:36</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions">скрипт имеет преимущество, которого нет&nbsp;в&nbsp;sysconfig/iptables &ndash; переменные и&nbsp;комментарии. <br /> я&nbsp;пришел к&nbsp;такой схеме:<br /> * пишем скрипт (очистить_все; установить_нужное). <br /> * запускаем. <br /> * если понравилось &ndash; service iptables save. <br /> * скрипт остается лежать в&nbsp;/sbin. процедуру повторить. <br /> смысла в&nbsp;этом целых три:<br /> * редактируя файрвол, проще работать с&nbsp;макросами : $lan_iface, $lan_ip, $outerface и&nbsp;т.д. если админов более одного и/или сложные правила, то&nbsp;опять же&nbsp;легче разбираться в&nbsp;скрипте с&nbsp;комментариями, чем&nbsp;в&nbsp;голых цепочках. <br /> * если вдруг что-то начудил до&nbsp;невозможности входа по&nbsp;ssh, можно пнуть ящик, после ребута будет рабочая конфигурация. иначе пришлось бы&nbsp;подключать монитор с&nbsp;клавой.<br /> <em>Nick S. Grechukh</em></div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-05-22+20%3A44%3A33 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A44%3A33">2005-05-22 20:44:33</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A45%3A29">2005-05-22 20:45:29</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li> <a href="http://radlinux.org" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://radlinux.org</a> &mdash; router appliance distribution</li></ul></div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-05-22+20%3A35%3A37 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A35%3A37">2005-05-22 20:35:37</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A44%3A33">2005-05-22 20:44:33</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><ul><li> <a href="http://linux.kiev.ua/~mike/docs/iptables-sample4router" target="_blank" title="Внешняя ссылка (откроется в новом окне)" class="outerlink"><img src="http://freesource.info/wiki/themes/coffee/icons/web.gif" alt="" border="0" />http://linux.kiev.ua/~mike/docs/iptables-sample4router</a> (дублирую <span class="missingpage">здесь</span><a href="http://freesource.info/wiki/iptables/sample4router/edit?add=1&" title="Создать эту страницу">?</a>)</li></ul></div></div> http://freesource.info/wiki/AltLinux/iptables/show?time=2005-05-22+20%3A34%3A58 <div class="pageBefore"><img src="http://freesource.info/wiki/images/z.gif" width="1" height="1" border="0" alt="" style="display:block" align="top" /></div><div class="page"> <b>Сравнение версий <a href="http://freesource.info/wiki/AltLinux/iptables&" class="">/Alt&nbsp;Linux&nbsp;/&nbsp;iptables</a> за <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A34%3A58">2005-05-22 20:34:58</a> и <a href="http://freesource.info/wiki/AltLinux/iptables?time=2005-05-22+20%3A35%3A37">2005-05-22 20:35:37</a></b><br /> <br /> <b>Добавлено:</b><br /> <div class="additions"><div class="email1 email-odd">&gt; А&nbsp;он нужен там?</div><br /> Конечно нужен.<br /> Без&nbsp;него в&nbsp;правилах без&nbsp;поллитра уже&nbsp;через неделю не&nbsp;разберешься.<br /> А&nbsp;насчет rc.firewall &ndash; надо просто создать такой файл и&nbsp;он при<br /> загрузке будет подхватываться.<br /> <em>Maxim Tyurin</em></div></div>