LinuxForum.Fans
Тема

Iptables-save

Автор: appolo 17 сообщений 2367 просмотров
#249981

Здравствуйте не могу сохранить правила iptables созданные вручную

#249983

Подробнее.
Что делаете, чтобы их сохранить.

#249985

http://www.opennet.ru/docs/RUS/iptables/#IPTABLES-SAVE


...
Сразу замечу, что набор правил утилита iptables-save выдает на стандартный вывод, поэтому, при сохранении набора в файл команда должна выглядеть примерно так:
text

iptables-save -c > /etc/iptables-save

Эта команда запишет весь набор правил, вместе с содержимым счетчиков, в файл с именем /etc/iptables-save.

#249989

Делаю так iptables-save -c > /etc/sysconfig/iptables

#249990

В /etc/sysconfig/iptables пусто

#249991
"appolo" написал:
В /etc/sysconfig/iptables пусто

А просто

text
iptables-save

или

text
iptables -L -n

в консоль что-либо выводят?

#249992

Ничего

#249993
"appolo" написал:
Ничего

Если правил загруженных нет, то так и будет.

#249995

ввел что то не пойму раньше когда вводил команду iptables-save в консоле была целая портянка что он сохранил сейчас тишина

#249996

iptables-save выводит загруженные в данный момент правила. Если ничего не загружено, ничего и не выведет.

#249998

Загружаю iptables -t nat -A PREROUTING -p tcp -d 192.168.0.60 --dport 8081 -j DNAT --to-destination 192.168.1.21:80.
Делаю iptables-save тишина.Что за глюк

#249999

Всё работает:

text
gentoo-laptop # iptables -F
gentoo-laptop # iptables-save -c
# Generated by iptables-save v1.4.13 on Sat May  5 22:27:45 2012
*filter
:INPUT ACCEPT [12:671]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [12:671]
COMMIT
# Completed on Sat May  5 22:27:45 2012
gentoo-laptop # iptables -t nat -A PREROUTING -p tcp -d 192.168.0.60 --dport 8081 -j DNAT --to-destination 192.168.1.21:80 
gentoo-laptop # iptables-save -c
# Generated by iptables-save v1.4.13 on Sat May  5 22:27:59 2012
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [1:60]
:POSTROUTING ACCEPT [1:60]
[0:0] -A PREROUTING -d 192.168.0.60/32 -p tcp -m tcp --dport 8081 -j DNAT --to-destination 192.168.1.21:80
COMMIT
# Completed on Sat May  5 22:27:59 2012
# Generated by iptables-save v1.4.13 on Sat May  5 22:27:59 2012
*filter
:INPUT ACCEPT [62:3459]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [64:3563]
COMMIT
# Completed on Sat May  5 22:27:59 2012

Ошибки какие-нибудь при добавлении правила показывает?

#250001

Вообще ни на че не ругается.Такое ощущение что помер.Ввожу service iptables status тишина

#250005

Народ помогите реанимировать iptables

#250020

А что в dmesg?

#250032

service iptables start ?

#250042

Переставил iptables заработало.Спасибо всем за участие

Войдите или зарегистрируйтесь, чтобы ответить.