NAT : comment garder ma configuration

par **power** » 17 Déc 2003 12:36

Bonjour J’ai fais le masquerading pour partager ma connexion et ça était bien marché mais dés que je reboute la passerelle je dois tout refaire comment garder ma configuration au niveau iptables Merci d’aider ce pauvre débutant linux

par **lembal** » 17 Déc 2003 12:51

Tu tapes : #/sbin/service iptables save en tant que root !!!! Mais peut-être que Google ne te dis rien du tout ? C'est un petit moteur de recherche assez sympa, en pleine croissance !

par **Breizh-Tux** » 17 Déc 2003 13:07

Salut , Lembal ,si tu crois connaitre google vas-y faire un tour : iptables-save active, par ex et iptables-restore active ou iptables load active active étant une ruleset... Google est ton amis, ne l'oubli pas ... bzh-tux <IMG SRC="images/smiles/icon_smile.gif">

par **lembal** » 17 Déc 2003 13:51

Oui ta méthode fonctionne avec des distro Debian et la mienne avec des distro à base de RH, d'ailleurs je l'ai trouvé sur le site de RH : "...disposez vos tables, chaînes et règles de la façon dont vous souhaitez les voir se présenter au prochain démarrage ou au prochain lancement de iptables et saisissez la commande /sbin/service iptables save en tant que super-utilisateur (...) Au prochain démarrage, le script initial iptables fera appliquer les règles enregistrées dans /etc/sysconfig/iptables grâce à la commande /sbin/iptables-restore. " ... _________________ "L'avenir ne dépend que de vous !", Captain Planet.

par **Breizh-Tux** » 17 Déc 2003 14:02

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-17 12:51, lembal a écrit: Oui ta méthode fonctionne avec des distro Debian et la mienne avec des distro à base de RH, d'ailleurs je l'ai trouvé sur le site de RH : "Les règles créées avec la commande iptables sont stockées dans la mémoire vive. Si vous deviez redémarrer votre système après la configuration des différentes règles iptables, toutes les données seraient perdues et vous seriez obligé de les entrer de nouveau. Pour que des règles spécifiques soient effectives au démarrage du système, il est nécessaire de les enregistrer dans le fichier /etc/sysconfig/iptables. Pour ce faire, disposez vos tables, chaînes et règles de la façon dont vous souhaitez les voir se présenter au prochain démarrage ou au prochain lancement de iptables et saisissez la commande /sbin/service iptables save en tant que super-utilisateur. Cela aura pour effet d'indiquer au script initial iptables de lancer le programme /sbin/iptables-save et d'écrire la configuration iptables courante dans le fichier /etc/sysconfig/iptables. Ce fichier ne devrait être lisible que par le super-utilisateur, ce qui rend vos règles de filtrage invisibles aux utilisateurs normaux. Au prochain démarrage, le script initial iptables fera appliquer les règles enregistrées dans /etc/sysconfig/iptables grâce à la commande /sbin/iptables-restore. " ... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> C'est bien tu sais faire un copy/paste, mais ce qui intéresse power c'est de les garder ses règles donc la fin de la derniere ligne /sbin/iptables-restore suffisait à power; ton établage de fausse culture ici tout le monde s'en tape; power cherche une solution pas savoir si t'es un kador ou autre , j'arrete la sinon je risque la vulgarité . bzh-tux <IMG SRC="images/smiles/icon_smile.gif"> J'espère malgré tout que Power tu as trouvé réponse à ta question . <IMG SRC="images/smiles/icon_smile.gif">

par **lembal** » 17 Déc 2003 14:15

Merci pour cette poésie purement bretonne à la fois inspirée de vapeurs nauséabondes et d'une réductivité aussi malsaine que réactionniste... <IMG SRC="images/smiles/icon_bise.gif"> C'est bô la poésie !

par **nemesis** » 17 Déc 2003 14:19

GRUMPFFFF STOP!!!! ça suffit les gamineries ok? Et fais gaffe à ce que tu dis sur les bretons ou quelqu'autre région/ville/pays parce que ça devient irritant.

par **belugha** » 17 Déc 2003 14:21

Mais ca ne va vraiment plus ... c'est pire que OK coral ... $%#&! reprenez vous ... Franchement vous trouvez cela normal sur un site tel qu'ixus . Arretez de tout bousiller comme ça . <IMG SRC="images/smiles/icon_mad.gif"> Même si on est enervé par les questions idiotes des débutants ou par la multiplication de posts qui se ressemblent, faut pas s'enerver comme cela. Je pense qu'il faudrait revoir avec les admins la facon de penser des modos.

par **lembal** » 17 Déc 2003 14:31

Bah il n'y a pas eu d'insultes !! Nemesis : mon meilleur ami est Breton, je n'ai rien contre eux, on peut plaisanter ! Je reconnais que la sympathie de Breizhtux à mon égard a peut-être baissé d'un ton, mais je l'aime bien au fond !! Je n'ai rien contre lui... vraiment ! Il faut pas s'emballer comme ça Belugha, Nemesis... Pauvre Power, tu dois te demander où tu as atterris ! bref, c'est une embrouillardise de rez-de-chaussée... passons notre chemin ! Ce qui nous intéresse ici c'est le pb de Power avec la sauvegarde de ses règles Iptables... je lui ai donné une réponse alors que Google aurait pu le faire aussi bien, voilà ! <IMG SRC="images/smiles/icon_bise.gif">

par **nemesis** » 17 Déc 2003 14:45

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-17 13:15, lembal a écrit: Merci pour cette poésie purement bretonne à la fois inspirée de vapeurs nauséabondes et d'une réductivité aussi malsaine que réactionniste... <IMG SRC="images/smiles/icon_bise.gif"> C'est bô la poésie ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tout ce qui est écrit ici est insultant... Alors peut être que c'était pas ton intention mais le mal est fait.. N'en parlons plus! D'un autre coté vos deux réponses sont justes étant donné que le système (famille de tux koi) n'est pas donnée dans la question mais bon c un nouveau il lui faut le temps d'aprendre <IMG SRC="images/smiles/icon_smile.gif"> D'autre part apres une recherche rapide j'ai pas vu ce type de pb évoqué sur ixus dans les premieres pages des forums (recherche) et je sais aussi que quand on débute google est pas forcément la meilleur source il faut un minimum d'exp pour trier le bon du moins bon ds les réponses de google dc à mon avis et à mon avis seulement l'icone enflammée ne se justifiait pas et je pense que notre réaction à tous découle plus de ça que de ta réponse 'technique'. C'est la forme qui n'est pas la plus adéquate je pense... dsl ce n'était que mon avis...

par **lembal** » 17 Déc 2003 14:52

J'avoue que ce pb de "forme" m'a déjà posé pas mal de soucis... je tâcherai d'être moins véhément dans le fond et la forme à l'avenir !

par **antolien** » 17 Déc 2003 15:26

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-17 11:51, lembal a écrit: Tu tapes : #/sbin/service iptables save en tant que root !!!! Mais peut-être que Google ne te dis rien du tout ? C'est un petit moteur de recherche assez sympa, en pleine croissance ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> <IMG SRC="images/smiles/icon_boxe2.gif"> Belugha, on ne va pas modérer de tel messages. Ixus c'est vous, c'est nous. On ne peu pas supprimer de tels messages. Déjà on n'a pas que ça a faire, et puis c'est surtout ceux qui dépassent les bornes que nous modérons. Cependant déjà la je m'ennerve, <a href="http://forums.ixus.net/viewtopic.php?t=9828" target="_blank">http://forums.ixus.net/viewtopic.php?t=9828</a> à quoi bon. <IMG SRC="images/smiles/icon_frown.gif">

NAT : comment garder ma configuration

Qui est en ligne ?