File con regole firewall

leletop · 17-05-2007, 08:06

Ciao a tutti uso ubuntu 7.04, ho settato tramite iptables le regole sul firewall, tutto ok funziona perfettamente ecc. ecc.
Ora però vorrei sapere dov'è il file in cui sono scritte le regole, così da nn doverle ricordare a memoria ma poter consultare il file per sapere com'è configurato

Grazie

dennyv · 17-05-2007, 12:54

Lo puoi salvare dove preferisci tu con il comando

Codice:

iptables-save > nomefile

ed eventualmente ricaricarlo il iptables-restore.

Ciao!

leletop · 17-05-2007, 13:53

Ottimo Grazie!
quindi teoricamente lo potrei salvare, editare con un'editore di testo, e poi ricaricarlo con il comando restore?

HexDEF6 · 17-05-2007, 14:07

ma salvarti le regole che scrivi direttamente in un file di testo, mettere in prima riga un bel #!/bin/bash e renderlo eseguibile, non ti pare l'idea migliore?
anche perche' non so come tu possa editare quello che salta fuori da un iptables-save

Ciao

vampirodolce1 · 17-05-2007, 14:51

Quote:

Originariamente inviato da HexDEF6

anche perche' non so come tu possa editare quello che salta fuori da un iptables-save

E' un formato molto simile a quello che dici tu (comandi di shell), solo un po' piu' sintentico.
Si puo' editare con qualsiasi editor di testo.

_YTS_ · 17-05-2007, 17:00

il formato iptables-save e restore è migliore della semplice lettura da file
ho letto questo da qualche parte, se trovo l'articolo lo posto.

è una questione di parsing e velocità, tutto qua

HexDEF6 · 17-05-2007, 17:13

Quote:

Originariamente inviato da vampirodolce1

E' un formato molto simile a quello che dici tu (comandi di shell), solo un po' piu' sintentico.
Si puo' editare con qualsiasi editor di testo.

si lo so, ma se vuoi aggiungere qualcosa e' piu' difficile rispetto ad uno script

Quote:

Originariamente inviato da _YTS_

il formato iptables-save e restore è migliore della semplice lettura da file
ho letto questo da qualche parte, se trovo l'articolo lo posto.

è una questione di parsing e velocità, tutto qua

so pure anche questo (le so tutte

ho vinto qualche cosa?

) ma direi che per un utilizzo "normale" lanciare uno script bash con i vari comandi di iptables non uccide di sicuro la macchina!

Ciao

17-05-2007, 08:06	#1
leletop Senior Member Iscritto dal: May 2007 Messaggi: 361	File con regole firewall Ciao a tutti uso ubuntu 7.04, ho settato tramite iptables le regole sul firewall, tutto ok funziona perfettamente ecc. ecc. Ora però vorrei sapere dov'è il file in cui sono scritte le regole, così da nn doverle ricordare a memoria ma poter consultare il file per sapere com'è configurato Grazie __________________ "non insegnare a cantare a un maiale: tu perdi tempo e il maiale s'incazza."

17-05-2007, 12:54	#2
dennyv Senior Member Iscritto dal: Sep 2003 Città: Bergamo Messaggi: 1176	Lo puoi salvare dove preferisci tu con il comando Codice: iptables-save > nomefile ed eventualmente ricaricarlo il iptables-restore. Ciao! __________________ VGA? No grazie, preferisco le SERIALI! http://daniele.vigano.me \| Home server HP Proliant MicroServer (Fedora 64bit) \| Notebook Dell Latitude E5450 (Fedora 64bit) \| Mobile Moto G3 GEM HPC Cluster Dell PowerEdge R720xd + R720 + R420 + M1000e + M915 (Ubuntu LTS 64bit) up to 1000 cores \| EATON UPS

17-05-2007, 13:53	#3
leletop Senior Member Iscritto dal: May 2007 Messaggi: 361	Ottimo Grazie! quindi teoricamente lo potrei salvare, editare con un'editore di testo, e poi ricaricarlo con il comando restore? __________________ "non insegnare a cantare a un maiale: tu perdi tempo e il maiale s'incazza."

17-05-2007, 14:07	#4
HexDEF6 Senior Member Iscritto dal: Dec 2000 Città: Trento Messaggi: 5917	ma salvarti le regole che scrivi direttamente in un file di testo, mettere in prima riga un bel #!/bin/bash e renderlo eseguibile, non ti pare l'idea migliore? anche perche' non so come tu possa editare quello che salta fuori da un iptables-save Ciao __________________ Linux User #272700 >+++++++++[<+++++++++>-]<+.++.>++++[<---->-]<++.+++++++. HOWTO: SSH Firewall e DMZ ɐɹdosoʇʇos oʇuǝs ıɯ

17-05-2007, 17:00	#6
_YTS_ Senior Member Iscritto dal: Oct 2003 Città: La Spezia Messaggi: 962	il formato iptables-save e restore è migliore della semplice lettura da file ho letto questo da qualche parte, se trovo l'articolo lo posto. è una questione di parsing e velocità, tutto qua __________________ Gigabyte ga-p55-ud6 \| Intel i7 860 \| 2x2gb Corsair xms3 \| Adaptec 2410sa \| raid1 barracuda 500gb 7200.12 \| Intel x25-m 80gb G2 \| ATI radeon 4890 \| tutto in downclock (non ho parenti all'enel)

Strumenti
Mostra una versione stampabile Invia questa pagina per email