iptables

В етой теме обсуждаем iptables.

Как правильно сохранить ведёные настройка типа iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE чтобы всё работало после перезагрузки ато настроил теперь боюсь выключить комп

Помогите расскажите там вроди скрипт надо какой куда его пихать



И что никто не знает как сохранить ?

Зависит от того, какой дистрибутив, кто поднимает соединение, какое соединение.

Вообще, обычно это прописывают в скрипте, который поднимает соединение. Некоторые, кто со slackware на убунту переползли, и смотрят как бараны, на новые системы инициализации (как я), кому лень разбираться - те прописывают в rc.local с интервалом в 5 минут, и через 5 минут оно у них само поднимается, а первые 4 минуты можно и подождать. :) Но так делать строго не рекомендую.

Сейчас дело в том что интернет начинает работать у просящих когда я вожу 2 команды

sysctl -w net.ipv4.ip_forward="1"
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE  

Как сделать чтобы не вводить их при включении ubuntu 9_10 ?

Нужно добавить их при поднятии сети. Куда - я ещё сам не выяснял, в какой-нибудь ifup, наверное :)

Создать батник и засунуть в автозагрузку :D

Чтобы эти самые настройки сохранились и после перезагрузки вашего компьютера, нужно предпринять два шага:
1. В файле /etc/sysctl.conf раскомментировать (или добавить, если не обнаружится закомментированной) такую строчку:
net.ipv4.ip_forward=1
2. Ту самую команду iptables…, которая описана выше, можно добавить куда-нибудь в /etc/rc.local 

Выполнил после перезагрузки все равно вводим вручную всё ОК

Копай ifup.

man iptables-save
man iptables-restore

An9hyg написал:

man iptables-save
man iptables-restore

а объяснить эти строки

Vartonst, что тебе объяснить ? Запусти и почитай. И вообще, в гугле забанили ?

Ну вот, опять человека в гугель отправили :(

> Vartonst, что тебе объяснить ? Запусти и почитай. И вообще, в гугле забанили?

исправьте, пожалуйста, своё сообщение на более вежливое

Объясните почему в этом разделе создали тему?

Воть тоже интересно, как серьезная вещь оказалась за забором. Извините, если не правильно выразился.

Sonic написал:

Объясните почему в этом разделе создали тему?

скорее всего потому что вопрос не привязан к определенному дистрибутиву

Упс, я видимо начинаю стареть. А ветка Администрирование Linux систем тогда для чего.

Перенес.

GuttaLinux написал:

исправьте, пожалуйста, своё сообщение на более вежливое

Всенепременнейше. Не соблаговолите ли, сударь, пройти в гуголь, или, если это Вас не затруднит, выполнить вышеприведенные команды в терминале ?

Alkash написал:

Воть тоже интересно, как серьезная вещь

Она, безусловно, очень сурьезная. :lol:

> Не соблаговолите ли, сударь, пройти в гуголь, или, если это Вас не затруднит, выполнить вышеприведенные команды в терминале

спасибо. лишней показухи не надо, а так - букв почти столько же, клавиатура напрягается так же, а никому не обидно.

Лучше всего использовать систему запуска скрипотов из init.d
К примеру настроил iptables создал там файлик подписал как надо. Выдал права . Добавил в автозагрузку.

Не подскажете как в mangle заменить содержимое пакета? Необходимо немного подкорректировать приходящий UDP трафик.