[Megoldva] Default tuzfal beallitas

Mint az általad előzőleg nyitott topikban Kiskübi írta, ilyen nincs. Linkelt is egy leírást erről.

Idézet innen:
"The default Debian installation, unlike other Linux distributions, does not yet provide a way for the administrator to setup a firewall configuration throughout the default installation but you can install a number of firewall configuration packages."

A kérdés az, hogy milyen tűzfalcsomagot tettél fel az iptables mellett? Ha ezt tudható, akkor ez is megválaszolható.

Nagy az esélye, hogy a /etc alatt találod meg, itt egy grep -r a szabályokban szereplő egyik hálózati címre valószínűleg meg fogja adni amit keresel, illetve valószínűleg a syslog is segít a keresésben.

/etc/init./iptables-firewall

#! /bin/sh
### BEGIN INIT INFO
# Provides:          skeleton
# Required-Start:    $local_fs $remote_fs
# Required-Stop:     $local_fs $remote_fs
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: Example initscript
# Description:       This file should be used to construct scripts to be
#                    placed in /etc/init.d.
### END INIT INFO

# Author: Foo Bar <foobar@baz.org>
#
# Please remove the "Author" lines above and replace them
# with your own name if you copy and modify this script.

# Do NOT "set -e"

# PATH should only include /usr/* if it runs after the mountnfs.sh script
PATH=/usr/sbin:/usr/bin:/sbin:/bin
DESC="iptables firewall"
NAME=iptables-firewall
#DAEMON=/usr/sbin/$NAME
#DAEMON_ARGS="--options args"
#PIDFILE=/var/run/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME

# Exit if the package is not installed
#[ -x "$DAEMON" ] || exit 0

# Read configuration variable file if it is present
#[ -r /etc/default/$NAME ] && . /etc/default/$NAME

# Load the VERBOSE setting and other rcS variables
[ -f /etc/default/rcS ] && . /etc/default/rcS

# Define LSB log_* functions.
# Depend on lsb-base (>= 3.0-6) to ensure that this file is present.
. /lib/lsb/init-functions

#
# Function that starts the daemon/service
#
do_start()
{
	iptables-restore  /etc/iptables/iptables.save &&
	ip6tables-restore /etc/iptables/ip6tables.save &&
	return 0 ||
	return 1
}

#
# Function that stops the daemon/service
#
do_stop()
{
	iptables -F
	iptables -P INPUT   ACCEPT
	iptables -P FORWARD ACCEPT
	iptables -P OUTPUT  ACCEPT
	#
	ip6tables -F
	ip6tables -P INPUT   ACCEPT
	ip6tables -P FORWARD ACCEPT
	ip6tables -P OUTPUT  ACCEPT
	return 0
}


case "$1" in
  start)
	[ "$VERBOSE" != no ] && log_daemon_msg "Starting $DESC" "$NAME"
	do_start
	case "$?" in
		0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
		2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
	esac
	;;
  stop)
	[ "$VERBOSE" != no ] && log_daemon_msg "Stopping $DESC" "$NAME"
	do_stop
	case "$?" in
		0|1) [ "$VERBOSE" != no ] && log_end_msg 0 ;;
		2) [ "$VERBOSE" != no ] && log_end_msg 1 ;;
	esac
	;;
  restart|force-reload)
	log_daemon_msg "Restarting $DESC" "$NAME"
	do_stop
	case "$?" in
	  0|1)
		do_start
		case "$?" in
			0) log_end_msg 0 ;;
			1) log_end_msg 1 ;; # Old process is still running
			*) log_end_msg 1 ;; # Failed to start
		esac
		;;
	  *)
	  	# Failed to stop
		log_end_msg 1
		;;
	esac
	;;
  *)
	echo "Usage: $SCRIPTNAME {start|stop|restart|force-reload}" >&2
	exit 3
	;;
esac

:

ls -s /etc/init.d/iptables-firewall /etc/init./iptables-firewall /etc/rcS.d/S17iptables-firewall

és a /etc/iptables/ip{6}tables.save -> amit iptables-save-vel hozol letre, gyorsabban lefut egy iptables-restore, mint minden alkalommal legeneralni a szabalyokat

debian gnu/linux @ linux-2.6.22.24-op1 | patch
info

Én ITT találtam meg a nekem megfelelő példascript-et, amit azóta is használok.

/mazursky