質問: ルーターとして機能するマシンでlinuxiptables構成をどのように管理しますか? ネットワークのルーター/ファイアウォールとして機能するlinuxマシンがいくつかあり、すべてのiptablesコマンドを実行してルールを設定するスクリプトがあります。しかし、これは本当にばかげた方法のように思えます。これはどうやるんですか?管理が少し簡単な設定ファイルを備えたプログラムはありますか? guiまたはwebインターフェイスがありますか?
回答: redhatおよび関連するos(およびおそらく他のos)の場合、スクリプトを使用してファイアウォールを作成してから、service iptables ...そこから処理します。これが私がすることです。 iptablesの設定を変更するときは、スクリプトを使用します。それから私はそれを保存しますservice iptables save この時点で、マシンは常に新しいルールを考え出します。現在のルールの簡単なバージョンをでダンプできますservice iptables status