Iptables e file con regole

[Demin Black Off]

Mi trovo nella seguente situazione :

Chain di input DROP, con elenco di regole di ACCEPT con range del tipo

192.168.0.1/31
192.168.1.0/30
...

Utilizzo una macchina che fa da firewall con cpu scarsa ( pentium 166mmx ) e ogni volta caricare questo elenco ci vuole quasi una mezz'ora.

Iptable permette di puntare una regola direttamente ad un file preformattato ? Cioè dire Accetta se trovi corrispondenza nel file xxx.xxx ?

[vampirodolce1]

Si', puoi usare i comandi iptables-save e iptables-restore ed eventualmente far eseguire il secondo all'avvio.
Alternativamente crea uno script bash contenente le regole che vuoi tu, cosi' come le scriveresti da linea di comando.

P.S. Sembra molto strano che per caricare le regole ci voglia mezz'ora...

[Demin Black Off]

Si', puoi usare i comandi iptables-save e iptables-restore ed eventualmente far eseguire il secondo all'avvio.
Alternativamente crea uno script bash contenente le regole che vuoi tu, cosi' come le scriveresti da linea di comando.

P.S. Sembra molto strano che per caricare le regole ci voglia mezz'ora...

Attualmente faccio cosi, però è poco flessibile dato che devo modificare spesso le regole e ogni volta devo rifare il file, ricaricarlo etc. etc.

Forse un'alternativa a iptables ?

[pinok]

Firehol l'hai provato ?
Potrebbe fare al caso tuo ?

[W.S.]

ehm... alternativa ad iptables??? Non esiste, iptables è l'unico firewall di linux, gli altri son solo "wrapper" ad esso.
Cmq, mezzora??? non ci credo. Che cosa hai montato sulla macchina? Le regole comportano la risoluzione di indirizzi (e quindi timeout vari)? Se ci mette tanto deve esserci qualcosa che non va nella configurazione della macchina.
Pure io ho usato un 200Mhz come firewall per un po e non ho avuto simili problemi.
Per modificare agevolmente le regole di iptables ti consiglio di usare ssh e immettere le regole direattamente da shell (dopo aver caricato il grosso da script).

[W.S.]

Iptable permette di puntare una regola direttamente ad un file preformattato ? Cioè dire Accetta se trovi corrispondenza nel file xxx.xxx ?

Iptables permette tutto :sofico: ... solo che ci vuole un po di creatività, ad esempio potresti farti uno script che elabora il file delle corrispondenze ed inserisce le regole opportune.

[Demin Black Off]

Iptables permette tutto :sofico: ... solo che ci vuole un po di creatività, ad esempio potresti farti uno script che elabora il file delle corrispondenze ed inserisce le regole opportune.

Proprio semplice no, perchè devo comunque togliere le vecchie e metterci le nuove o creare un programma apparte che sa quali sono messe e vede se ci sono differenze con le vecchie etc...

Togliere tutte le vecchie non posso, posso togliere solo quelle che vanno modificate.

Tu hai delle regole di iptables derivanti da un file, ti porta un'altro file diverso, alcune so se stesse, alcune so nuove, altre so state modificate.

Rozzamente crei l'ssh che ti fa il flush e ti mette le nuove, ma questo non lo posso fare.

Non so se il problema è chiaro, perchè ci vuole mezzora ;)