четверг, 17 июля 2014
18:17

§ Правильно готовим iptables в Debian

jewish dragon
Alea jacta est. Юлий Цезарь 44 г. до н.э. (Жребий брошен)

 Читать


Последнее время все чаще и чаще сталкиваюсь с мнением что в Debian нет никаких четких правил относительно iptables. Дескать пользователь сам должен решать где хранить правила, и как их запускать. Более того для корректной работы дескать нужно самостоятельно писать init-sсript.

Дорогие мои, да неужели вы серьезно считаете что такой взрослый дистрибутив как Debian за столько лет ниразу не напрягся и не сделал ничего для нормальной работы iptables - по сути одного из важнейших сервисов Linux? Я вас умоляю! Все проще пареной репы!

Дело в том, что iptables в Debian ставится по умолчанию. Тоесть даже в минимальной системе он уже присутствует и как результат присутсвуют утилиты для его конфигурирования. Тем не менее, для того что бы Debian работал с iptables по взрослому, как с сервисом, требуется поставить всего один пакет

# aptitude install iptables-persistent

Во время установки система вежливо поинтересуется не хотите ли вы сохранить текущие настройки вашей огонь-стены для ipv4 и ipv6. Как несложно догадаться пути можно подсмотреть так

# grep "iptables-save" /etc/init.d/iptables-persistent

И теперь вы знаете что по стандарту debian хранит настройки iptables в файлах

/etc/iptables/rules.v4 - для IPv4 и

/etc/iptables/rules.v6 - для IPv6

Более того теперь у вас есть сервис iptables-persistent котрый загружает настройки при запуске и сохраняет при останове системы, а так же может перезапустить настройку iptables.

Так что теперь готовьте iptables правильно. И что бы я больше никогда не видел самопальных init-скриптов про iptables и файлов конфигурации iptables с произвольными именами в по произвольному пути. Используйте стандарт и админы пришедшие вам на смену скажут вам спасибо.



@темы: IT, Работа

URL
Комментарии
12.02.2024 в 17:50

Гость
Здравствуйте, привет, форумчане форума!

Хотел бы поделиться с вами своим недавним опытом поиска проверенного автосервиса в Оренбурге. После множества попыток, я наконец нашел то место, которым действительно остался доволен — АвтоЛайф.

Что мне особенно понравилось в AutoLife56, так это индивидуальный подход каждого специалиста этого сервиса. Мастера не только с превосходным результатом решили проблему с моим автомобилем, но и предоставили компетентные советы по его дальнейшему обслуживанию.

Мне кажется важным поделиться этой информацией с вами, так как знаю, насколько вызывающе порой найти действительно надежный сервис. Если вы ищете проверенный автосервис в Оренбурге, рекомендую обратить внимание на AutoLife 56, расположенный по адресу: г. Оренбург, ул. Берёзка, 20, корп. 2. Они работают с 10 утра до 8 вечера, каждый день, и более подробную информацию вы можете найти на их сайте: https://autolife56.ru/.

Надеюсь, мой опыт окажется информативным для кого-то из вас. Буду рад получить ваш фидбек, если решите воспользоваться услугами АвтоЛайф 56.

Защита автомобиля от угона в Оренбурге
Рекомендуемые ссылки
Вашему вниманию представляем надёжный автосервис в Оренбурге - AutoLife56 Познакомьтесь о AutoLife56: почему мы в ремонте автомобилях в Оренбурге Откройте для себя о АвтоЛайф 56: преимущества в ремонте автомобилях в Оренбурге Вашему вниманию предлагаем надёжный автосервис в Оренбурге - АвтоЛайф Не минуйте: автосервис AutoLife — ваш лучший выбор в мире авторемонта в Оренбурге 2be696e
URL

Расширенная форма

Редактировать

Подписаться на новые комментарии