Forum Debian Users Gang

(muszę tak kombinować bo nie zakumalam iptables - używam ufw i on trochę rozwala mi iptables)

Z rc.local sobie poradziłam (wygląda ze działa)

#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

sleep 5
cp /etc/podmiana.user /etc/podmieniony.conf
sleep 1
echo 1 > /proc/sys/net/ipv4/ip_forward
sleep 1
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sleep 1
iptables-save > /etc/iptables.init
exit 0

tylko coś nie chce działać skrypt dodany do /etc/cron.custom
nie śmiać się :)

#!/bin/sh
#skrypt dodajacy regule do iptables
sleep 3
echo 1 > /proc/sys/net/ipv4/ip_forward
sleep 1
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sleep 1
iptables-save > /etc/iptables.init
exit 0

crontab -e (dodałam: )

24 20 * * *      /bin/run-parts /etc/cron.custom

i wywala mi błąd
/var/log/syslog

Mar 11 20:24:01 testowy /USR/SBIN/CRON[2822]: (root) CMD (/bin/run-parts /etc/cron.custom)
Mar 11 20:24:06 testowy /USR/SBIN/CRON[2821]: (CRON) info (No MTA installed, discarding output)

jak fiksnac to: No MTA installed, discarding output

Ostatnio edytowany przez monika (2015-03-11 20:47:33)

Wiem ze muszę załapać iptables - ufw to zuo :)
póki co muszę podpierać się protezami
Dziękuję za uwagi - postaram się w najbliższym czasie zrozumieć te porady (zakumac)
(próbowałam już kilku rozwiązań/poradników jak obejść ten problem z ufw i żadne tutoriale u mnie nie zadziałały. Doszło do tego ze kiedyś odcięłam się od serwera ;P .

Przerobilam troszke skrypt , ten z /etc/cron.custom - teraz wyglada tak:

#!/bin/sh
#skrypt dodajacy regule do iptables
sleep 3
echo 1 > /proc/sys/net/ipv4/ip_forward
sleep 1
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sleep 1
iptables-save > /etc/iptables.init
sleep 1
echo "zrobione" >> /var/log/melduje.txt
slep 1
exit 0

/var/log/syslog nadal pokazuje (No MTA installed, discarding output)
ale sprawdzałam pliki i wszystkie, które powinny być - zostały nadpisane. Czyli chyba skrypt działa i można komunikat z sysloga lekceważyć. (?)

cat /var/log/melduje.txt
zrobione

Dzięki za wędki :)

Iptables i nowy Nftables (jego "synek") mają dosyć prostą składnię, jak się zrozumie logikę działania firewalla Netfilter.

Klikajła w typie starego Firestartera i obecnego GUFV mogę określić tylko jako utrudniacze sieciowe.

Tu jest podręcznik Netfiltera:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter

A tu schemat przepływu pakietów przez Netfiltera (Iptables),
(w NFtables jest troszkę inny).
http://docs.huihoo.com/shorewall/2.0/images/Netfilter.png

Ten obrazek nie uwzględnia tablicy RAW Netfiltera, ale to nie problem, RAW występuje zawsze przed tablicą PREROUTING karty sieciowej i przed talbicą OUTPUT dla lokalnego procesu w systemie.
W tablicy RAW pakiet przebywa zawsze przed rozpoczęciem śledzenia tego pakietu przez mechanizm Conntrack.
Tablicę połączeń Conntrack można oglądać na żywo programikiem [url=https://packages.debian.org/jessie/iptstate][b]iptstate[/b][/url]
w terminalu.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-03-11 23:32:08)