Newsgroup: it.comp.os.linux.iniziare
Titolo: IPTABLES

Qualcuno sa dirmi come si attiva iptables?

 ha scritto nel messaggio
news:YawA8.116$CN3....@news2.tin.it...
| Qualcuno sa dirmi come si attiva iptables?
che vuoi fare? avviare il servizio o impostare
delle regole?
se il primo chkconfig --level (tuolivello) iptables on
se le regole leggi un howto su iptables.
saluti
--
[ Penguin At Work ]
-> 
http://web.tiscali.it/penguinatwork/
-> aka Fustino Di Dixan while working


ICQ# 11129001
http://www.calogero.org/

grazie mille per aver risposto...
e scusami per la mia ignoranza :)
ma cosa sarebbe "tuo livello"?
"Fustino di Dixan" <acer...@penguinAtWork.it> ha scritto nel messaggio
news:aau68r$g7o$1...@phobos.ibnetwork.net...


 ha scritto nel messaggio
news:3CD2B011...@spam.it...
| > se il primo chkconfig --level (tuolivello) iptables on
| > se le regole leggi un howto su iptables.
|
| che cosa fa su red hat e simili un *avvio* di iptables? ha delle regole
| predefinite?
non mi sembra a parte tutto allow :)
cmq lo si vede tra i servizi che puoi abilitare
/disabilitare...
ho pensato volesse sapere questo.


 non mi sembra a parte tutto allow :)
quindi non serve a nulla... :)


 predefinite?
/etc/init.d/iptables e  /etc/init.d/ipchains, tra altre cose, cercano i 
rispettivi file di configurazione: /etc/sysconfig/iptables e 
/etc/sysconfig/ipchains e applicano le regole lì contenute.  E' un modo di 
applicare in automatico le regole all'avvio (o al cambio di runlevel)
  Xav

Qualcuno sa dirmi come si attiva iptables?
vai su 
kronoz.cjb.net
--
Rhymes
rhy...@myself.com


Serve a farti partire la macchina: se non ci fosse tutto allow non potresti
nemmeno accedere all'interfaccia di loopback.
Il netfilter è nel kernel: non si accende e non si spegne, perchè non è un
demone: al massimo puoi "spegnerlo" facendo uno scritpt che metta le policy
su consentito e azzeri le regole.
Ecco perchè viene inizializzato così.
Ti dirò di più, per quello che ne sò non è nemmeno necessario farlo: il
netfilter parte senza regole nelle catene: se non ci aggiungi niente è già
tutto consentito di suo...
Ciao. Radel

 tutto consentito di suo...
ho controllato sulle red hat che ho in ufficio. nessuna ha iptables in
avvio automatico, eppure funzionano tutte benissimo.
mi sembra evidente che netfilter sia di default tutto allow, mi sembrava
meno evidente che uso script creasse una situazione identica a quella di 
default...


ho la seguente riga se faccio un chkconfig --list iptables:
iptables        0:off   1:off   2:on    3:on    4:on    5:on    6:off
perņ non c'č il file iptables in etc/sysconfig...
come devo fare per attivare IPTABLES???
grazie


http://www.calogero.org/

 
Se usi RedHat 7.2 iptables viene attivato dallo script
/etc/init.d/iptables pero' se hai abilitato anche ipchains
non viene attivato.
Il file di configurazione con le regole viene creato in
/etc/sysconfig/iptables dal comando iptables-save.
Alessandro

 ha scritto nel messaggio
news:dL5E8.19082$g04....@tornado.fastwebnet.it...



Strano.
Che distribuzione hai? Quando disabiliti ipchains succede qualcosa?
Controlla che /etc/init.d/iptables esista (con '/' davanti a etc!).
Che kernel hai?
--
Alessandro Staltari
staltari(a)
geocities.com



1. Configura le regole: "iptables -A INPUT ..."
2. Salva le regole: "iptables-save > /etc/sysconfig/iptables"
3. Ferma ipchains (forse hai un firewall di default): "chkconfig ipchains
off"
Ciao,
  Xav

 RedHat 7.2, ipchains si disabilita tranquillamente
Controlla che esista e sia eseguibile il file /sbin/iptables
e che esista il file /etc/sysconfig/iptables.
Se anche questi controlli non portano a nulla e conosci un po' di linguaggio
shell inserisci degli echo di debug in /etc/init.d/iptables (*).
Alessandro
(*) ESEMPIO
Per cominciare prova ad inserire la riga
echo "debug"
nella prima riga del file che non comincia con '#'. Fatto questo
quando lanci /etc/init.d/iptables dovrest almeno vedere la scritta
"debug".

 ha scritto nel messaggio
news:j4xE8.63794$5k4.1...@twister2.libero.it...



Crealo. Io per farlo ho impostato le regole via iptables e poi ho fatto
un bel iptables-save che dovrebbe crearlo con le impostazioni di quel
momento.
Alessandro