script per iptables

[lucke8]

vorrei sapere come fare uno script per non dover configurare iptables tutte le volte che riavvio.non so se esiste un progamma per configurare iptables in maniera stabile,come esiste su altre distribuzioni tipo suse etc.Anche se ultimamente mi sembra che sia impossibile avere un id alto con amule.Non so se sia un problema di server chiusi tipo razorback o altri.Comunque vorrei sapere come eseguire uno script per non scrivere ogni volta le impostazioni di iptables.Grazie in anticipo per il vostro aiuto

[Thug]

Codice: Seleziona tutto

#! /bin/sh
#
# Script di gestione Firewall

case "$1" in
  start|restart)
	# Attivazione Firewall
        $0 stop
        # Elenca qui le tue regole di impostazione del firewall

	;;
  stop)
        # Disattivazione Firewall
        iptables -F
        iptables -F -t nat
        iptables -F -t mangle
        iptables -P INPUT   ACCEPT
        iptables -P FORWARD ACCEPT
        iptables -P OUTPUT  ACCEPT
	;;
  *)
	echo "Utilizzo: firewall {start|stop|restart}" >&2
	exit 1
	;;
esac

exit 0

lo crei e lo metti nella cartella /etc/init.d/ e poi lo rendi avviabile  tramite B.U.M. ( lo trovi in amministrazione)

PS: questo script non è farina del mio sacco bensi è stato creato da Mizar. ci tengo  a precisarlo, a lui l'onore

ciao

[mimmozzo]

PS: questo script non è farina del mio sacco bensi è stato creato da Mizar. ci tengo  a precisarlo, a lui l'onore

perfetto stile GPL, non credi? 

[Stealth]

ti consiglio di seguire tutta la discussione, questo è il link al topic che contiene, in uno dei post di mizar, lo script che ti ha postato Thug, è comunque interessante:

http://forum.ubuntu-it.org/viewtopic.php?t=12833

ciao

[Thug]

PS: questo script non è farina del mio sacco bensi è stato creato da Mizar. ci tengo  a precisarlo, a lui l'onore

perfetto stile GPL, non credi? 

spero

ciao

[lucke8]

Dopo provo adesso devo andare a lavorare,grazie

[jOoK3r]

scusate.
Ma basta crearlo e metterlo nella cartella?
E con quale estensione?

[Stealth]

L'estensione può essere quella che vuoi, anche niente. A linux non importano le estensioni come a win, deve solo essere eseguibile. Quindi copialo a destinazione e rendilo eseguibile con

Codice: Seleziona tutto

sudo chmod nome_script +x

poi crea i links che lo avviano al boot, nei runlevels, con

Codice: Seleziona tutto

sudo update-rc.d nome_script defaults

e riavvia per verificare che sia attivo
ciao