https://www.opennet.ru/openforum/vsluhforumID10/3572.html Уважаемые коллеги!<br><br>Подскажите плиз, как сделать так, что бы в /etc/sysconfig/iptables - оставались комменты после сохранения через /etc/init.d/iptables restart?<br><br>Ну очень нужны комменты... Cry!<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#12 Fri, 28 Dec 2007 04:43:16 GMT &gt;&gt;&gt;А, iptables-restore &lt; /etc/sysconfig/iptables в таком виде поднимать несутьба?! <br>&gt;&gt;&gt;И вообще ни че тереть не будет.... <br>&gt;&gt;<br>&gt;&gt;Спасибо. Собственно, так в общем сейчас и делаю, но периодически получается через <br>&gt;&gt;/etc/init.d/iptables-save сохраняться. А если произошла перезагрузка, то естественно, все коменты - <br>&gt;&gt;затираются... <br>&gt;&gt;<br>&gt;&gt;Нид Хелп... <br>&gt;<br>&gt;-m comment --comment "just for fun" <br><br>Спасибо большое! Наконец-то проблема решена!<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#11 Tue, 25 Dec 2007 20:07:03 GMT &gt;&gt;А, iptables-restore &lt; /etc/sysconfig/iptables в таком виде поднимать несутьба?! <br>&gt;&gt;И вообще ни че тереть не будет.... <br>&gt;<br>&gt;Спасибо. Собственно, так в общем сейчас и делаю, но периодически получается через <br>&gt;/etc/init.d/iptables-save сохраняться. А если произошла перезагрузка, то естественно, все коменты - <br>&gt;затираются... <br>&gt;<br>&gt;Нид Хелп... <br><br>-m comment --comment "just for fun"<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#10 Fri, 07 Dec 2007 11:59:38 GMT &gt;А, iptables-restore &lt; /etc/sysconfig/iptables в таком виде поднимать несутьба?! <br>&gt;И вообще ни че тереть не будет.... <br><br>Спасибо. Собственно, так в общем сейчас и делаю, но периодически получается через /etc/init.d/iptables-save сохраняться. А если произошла перезагрузка, то естественно, все коменты - затираются... <br><br>Нид Хелп...<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#9 Fri, 07 Dec 2007 10:47:19 GMT А, iptables-restore &lt; /etc/sysconfig/iptables в таком виде поднимать несутьба?!<br>И вообще ни че тереть не будет....<br><br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#8 Fri, 07 Dec 2007 10:20:51 GMT &gt;[оверквотинг удален]<br>&gt;&gt;не затирать комменты? <br>&gt;<br>&gt;:) ну если найдете конфиг iptables ... , заодно и мне скажите <br>&gt;где он :) <br>&gt;<br>&gt;iptables-save показывает текущие правили, так же используется для сохранения в файл, для <br>&gt;последующей загрузки, этих правил <br>&gt;<br>&gt;и заодно прочитайте iptables-tutorial, есть на этом сайте и в инете есть <br>&gt;более новая версия <br><br>Безусловно, туториал - читал... Только не пойму, почему правила сохраняются при рестарте. Но если старт iptables происходит и подцеляются правила из iptables.save...<br><br>Или я что-то неправильно понимаю. Просьба помочь...<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#7 Fri, 07 Dec 2007 08:14:03 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;status output. <br>&gt;&gt;&gt;IPTABLES_STATUS_NUMERIC="yes" <br>&gt;&gt;<br>&gt;&gt;тут указано не сохранять правила, тогда смотрите скрипт который перезапускает iptables <br>&gt;<br>&gt;Прошу прощения, но что там надо высмотреть? Просто я так сказать не <br>&gt;особенно разбираючь в bash-скриптах... <br>&gt;<br>&gt;А нет ли возможности через конфиг iptables - сказать ему что бы <br>&gt;не затирать комменты? <br><br>:) ну если найдете конфиг iptables ... , заодно и мне скажите где он :)<br><br>iptables-save показывает текущие правили, так же используется для сохранения в файл, для последующей загрузки, этих правил<br><br>и заодно прочитайте iptables-tutorial, есть на этом сайте и в инете есть более новая версия<br><br><br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#6 Fri, 07 Dec 2007 07:48:21 GMT &gt;[оверквотинг удален]<br>&gt;&gt;# SAVE_ON_RESTART is enabled. <br>&gt;&gt;IPTABLES_SAVE_COUNTER="no" <br>&gt;&gt;<br>&gt;&gt;# Numeric status output <br>&gt;&gt;# Value: yes&#124;no, default: yes <br>&gt;&gt;# Print IP addresses and port numbers in numeric format in the <br>&gt;&gt;status output. <br>&gt;&gt;IPTABLES_STATUS_NUMERIC="yes" <br>&gt;<br>&gt;тут указано не сохранять правила, тогда смотрите скрипт который перезапускает iptables <br><br>Прошу прощения, но что там надо высмотреть? Просто я так сказать не особенно разбираючь в bash-скриптах...<br><br>А нет ли возможности через конфиг iptables - сказать ему что бы не затирать комменты?<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#5 Fri, 07 Dec 2007 07:20:50 GMT &gt;[оверквотинг удален]<br>&gt;# 'service iptables save' is called or on stop or restart if <br>&gt;SAVE_ON_STOP or <br>&gt;# SAVE_ON_RESTART is enabled. <br>&gt;IPTABLES_SAVE_COUNTER="no" <br>&gt;<br>&gt;# Numeric status output <br>&gt;# Value: yes&#124;no, default: yes <br>&gt;# Print IP addresses and port numbers in numeric format in the <br>&gt;status output. <br>&gt;IPTABLES_STATUS_NUMERIC="yes" <br><br>тут указано не сохранять правила, тогда смотрите скрипт который перезапускает iptables<br> https://www.opennet.ru/openforum/vsluhforumID10/3572.html#4 Fri, 07 Dec 2007 05:54:04 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt;Ну очень нужны комменты... Cry! <br>&gt;&gt;&gt;<br>&gt;&gt;&gt;возможно в /etc/sysconfig/iptables-config или в скрипте указано сохранять правила в /etc/sysconfig/iptables при <br>&gt;&gt;&gt;остановке и/или перезагрузке <br>&gt;&gt;<br>&gt;&gt;Сорри, не совсем понял... что и как должно быть указано? Просто правила-то <br>&gt;&gt;остаются, но комменты - затираются... Никак не пойму почему так и <br>&gt;&gt;как сделать так что бы они все-таки оставались... <br>&gt;<br>&gt;файл /etc/sysconfig/iptables-config есть? если да, то смотрели что в нем прописано? <br><br>В нем:<br># Load additional iptables modules (nat helpers)<br># Default: -none-<br># Space separated list of nat helpers (e.g. 'ip_nat_ftp ip_nat_irc'), which<br># are loaded after the firewall rules are applied. Options for the helpers are<br># stored in /etc/modules.conf.<br>IPTABLES_MODULES="ip_conntrack_ftp ip_conntrack_tftp"<br><br># Unload modules on restart and stop<br># Value: yes&#124;no, default: yes<br># This option has to be 'yes' to get to a sane state for a firewall<br># restart or stop. Only set to 'no'