iptables über reboot erhalten und überhaupt

[Anselmus]

hi,

ich habe in suse10.2 die firewall in yast deaktiviert, dh meine iptables ist ganz jungfräulich. wenn ich jetzt änderungen vornehme und das system neu starte sind diese änderungen leider wieder verschwunden (firewall immer noch aus). wie kann ich die einstellungen denn dauerhaft speichern? ich habe schon iptables-save in /etc/sysconfig/iptables probiert. hat aber auch nichts genutzt.

im übrigen habe ich auch mit firewall keinerlei konfigurationsdatei gefunden...

viele grüße
anselmus

 

[b3ll3roph0n]

AW: iptables über reboot erhalten und überhaupt

Wie meinen ... ?

ich habe in suse10.2 die firewall in yast deaktiviert

Darf man fragen ... warum?
Die SuSEfirewall gehört zu den besseren iptables-Frontends

ich habe schon iptables-save in /etc/sysconfig/iptables probiert. hat aber auch nichts genutzt.

Die Datei gibt es auch nicht.
Was soll denn passieren, wenn iptables-save in o.g. Datei einträgst?

im übrigen habe ich auch mit firewall keinerlei konfigurationsdatei gefunden...

Was genau möchtest du uns damit mitteilen

wie kann ich die einstellungen denn dauerhaft speichern?

Du musst die Regeln, die du mit iptables-save gespeichert hat beim Neustart auch mit iptables-restore wiederherstellen.
Also:
- Regeln definieren.
- Speichern (iptables-save)
- Neustart
- Regeln laden (iptables-restore)

Am besten du packst dir ein kleines Script in /etc/sysconfig/network/if-up.d.
Dann werden die Regeln nach dem Netzwerk-Start aktiv.

 

[Anselmus]

AW: iptables über reboot erhalten und überhaupt

Was genau möchtest du uns damit mitteilen

damit meine ich, die einstellungen der firewall müssen ja irgendwo gespeichert sein, aber ich finde leider nicht wo

 

[Rain_Maker]

AW: iptables über reboot erhalten und überhaupt

[ ] Du hast b3ll3roph0ns Posting vollständig gelesen.

Greetz,

RM

 

[Anselmus]

AW: iptables über reboot erhalten und überhaupt

ich will mehrere rechner über pxe von einer maschine booten lassen. da werden aber keine firewall einstellungen übernommen, die ich aber dringend brauche, übernommen. also dachte ich ich suche da konfigurations-file und schiebe das von hand hinterher...