[轉貼]在debian 裡如何用iptables呢?

[moto]

Article from http://openbazaar.net/viewtopic.php?t=40503 cheng.lee sir

一般常做的方法是把 iptables 指令寫到一個檔案,當開機時run那個檔案就ok了.
可是這樣就沒有用到debian設定好的開機自動完成你的iptables rule.

不管你的 rule 是一行一行打進去的,還是寫成 script的,當你覺得ok後,下:
/etc/init.d/iptables save active

再用 你的 rcconfig enable iptables,這樣就ok了,也不用開機時去跑自己的
script.

[chihchun]

存起來的 ruleset 都放在 /var/lib/iptables/，預設 ruleset 是 /var/lib/iptables/active。關掉時的 ruleset 是 /var/lib/iptables/inactive。可以使用 /etc/init.d/iptables save <ruleset> 來儲存現有的 ruleset，當然也可以手動編輯 /var/lib/iptables/ 下的檔案，使用 /etc/init.d/iptables load <ruleset> 來載入設定。

細節請執行 /etc/init.d/iptables

另外有一個設定在
/etc/default/iptables

[stanley]

各位先進前輩
抱歉 小的在此請教一個笨問題
請問我的debian
在/etc/init.d/底下沒有iptables 在/etc/default/沒有iptables
是不是我有什麼東西沒有裝或是沒有設定呢？
煩請您給予指導 感激不盡

[Tetralet]

因為種種原因，
iptables 從 /etc/init.d 裡消失了...

您可以從 /usr/share/doc/iptables/examples/oldinitdscript.gz 取得原本的 /etc/init.d/iptables。

[stanley]

因為種種原因，
iptables 從 /etc/init.d 裡消失了...

您可以從 /usr/share/doc/iptables/examples/oldinitdscript.gz 取得原本的 /etc/init.d/iptables。

感謝博士的指導 感激不盡
努力爬debian的笨蛋敬上

[pp106]

因為種種原因，
iptables 從 /etc/init.d 裡消失了...

您可以從 /usr/share/doc/iptables/examples/oldinitdscript.gz 取得原本的 /etc/init.d/iptables。

我的問題也是這樣的,
明明已有裝好,但一直沒有出現在/etc/init.d裡面
看了那麼多的文都一直搞不定它..
不知你能幫忙解惑嗎?謝謝!!

[d2207197]

Tetralet 不就說可以從 /usr/share/doc/iptables/examples/oldinitdscript.gz 取得原本的 iptables init script 了嗎？
答案就在你文章中引述 Tetralet 的話裡。


其實也可以寫個 shell script 裡面放 iptables 的執行指令，然後 cp 到 /etc/network/if-up.d/ 中。

或是用 iptables-save 儲存當前 iptables 的設定到某個檔案，比如說 iptables-save > /etc/network/netfilter
然後在 /etc/network/interfaces 中，在你使用的網路裝置設定下面加上

代碼: 選擇全部

up /sbin/iptables-restore /etc/network/netfilter


如此一來，就可以在網路啟動後載入你原來的 iptables 設定。

[pp106]

原來是這樣子喔...很感謝您的指教!!
另,有一點我想不通,
為什麼apt-get install iptables後,
照理說它應該會出現在/etc/init.d裡面才對,
為何它就不會呢?
不知我是不是抓錯版本了???
我抓的版本是debian-31r1a-i386-businesscard.iso

謝謝您指教!!

[訪客]

原來是這樣子喔...很感謝您的指教!!
另,有一點我想不通,
為什麼apt-get install iptables後,
照理說它應該會出現在/etc/init.d裡面才對,
為何它就不會呢?
不知我是不是抓錯版本了???
我抓的版本是debian-31r1a-i386-businesscard.iso

謝謝您指教!!

您好,

因為Tetralet兄寫到

因為種種原因，
iptables 從 /etc/init.d 裡消失了...

所以,iptables 從 /etc/init.d 裡消失了...

容我大膽假設, 您不是抓錯版.
您可以找些 iptables 的教學資料來參考, 如
http://freesf.tnc.edu.tw/docs/debian/ch ... zh-tw.html
http://www.study-area.org/tips/packet-f ... O-chn.html
http://linux.tnc.edu.tw/techdoc/firewall/t1.html
都是不錯的入門選擇
祝您順利 : )