Sauvegarde iptables

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar racoon97 » 10 Juin 2003 16:17

Ok, j'ai commencé à trifouiller un peu dans iptabbles
"Quoiqu'il en soit, je suppute que Ubuntu, c'est le Firefox des distributions Linux, là ou Mandrake ressemblerait plus à Mozilla 1.x."
Tristan Nitot, Président Fondateur de Mozilla Europe.
Avatar de l’utilisateur
racoon97
Major
Major
 
Messages: 92
Inscrit le: 05 Fév 2003 01:00

Messagepar racoon97 » 10 Juin 2003 16:26

et j'ai cliqué sans faire attention sur "poster" <IMG SRC="images/smiles/icon_cussing.gif"> <BR>Donc je reprends : j'ai commencé à trifouiller dans iptables et j'aimerais savoir quels fichiers je dois sauvegarder pour revenir à la config d'origine si je fais une bétise. Pardonnez moi pour le premier post <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_biggrin.gif">
"Quoiqu'il en soit, je suppute que Ubuntu, c'est le Firefox des distributions Linux, là ou Mandrake ressemblerait plus à Mozilla 1.x."
Tristan Nitot, Président Fondateur de Mozilla Europe.
Avatar de l’utilisateur
racoon97
Major
Major
 
Messages: 92
Inscrit le: 05 Fév 2003 01:00

Messagepar Breizh-Tux » 10 Juin 2003 16:37

S tu tape tes règles iptables à la main : <BR> <BR>- elles sont gérées au niveau du noyau [toujours!], donc un reboot et tu repars avec ta config d'origine. <BR>-Donc soit tu écris un script toi-même soit tu utilises ipables-save et iptables-restore dans ton processus de démarrage. <BR> <BR>Sinon, si tu utilises l'interface d'IPCOP hélas je ne peux t'aider . <BR> <BR> <IMG SRC="images/smiles/icon_eek.gif">
In God we Trust -- all others must submit an X.509 certificate.
(Charles Forsythe)
Breizh-Tux
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 305
Inscrit le: 23 Fév 2003 01:00
Localisation: BZH , Degemer Mad

Messagepar racoon97 » 10 Juin 2003 19:11

Je pensais plutot taper le script dans un fichier puis le rendre exécutable. C'est une bonne idée non ?! <IMG SRC="images/smiles/icon_rolleyes.gif">
"Quoiqu'il en soit, je suppute que Ubuntu, c'est le Firefox des distributions Linux, là ou Mandrake ressemblerait plus à Mozilla 1.x."
Tristan Nitot, Président Fondateur de Mozilla Europe.
Avatar de l’utilisateur
racoon97
Major
Major
 
Messages: 92
Inscrit le: 05 Fév 2003 01:00

Messagepar dbomber » 10 Juin 2003 19:38

Pour les régles iptables, elles sont définis sous ipcop dans le fichier etc/rc.d/rc.firewall. <BR> <BR>Donc comme à dit Breizh-tux, tu peux soit les taper à la mano et lorsque tu reboot tu perds tes modifs, ou modifier le fichier rc.firewall. <BR> <BR>
"Se connecter à internet, c'est y rencontrer des centaines de gens avec qui vous n'auriez jamais eu envie d'avoir quelque rapport que ce soit" Dave Barry.
Avatar de l’utilisateur
dbomber
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 227
Inscrit le: 30 Nov 2002 01:00
Localisation: Villeurbanne

Messagepar Breizh-Tux » 10 Juin 2003 20:52

<!-- BBCode Quote Start --><TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-2>En réponse à:</font><HR></TD></TR><TR><TD><FONT SIZE=-2><BLOCKQUOTE> racoon97 à écrit le 10-06-2003 à 19:11 <BR>Je pensais plutot taper le script dans un fichier puis le rendre exécutable. C'est une bonne idée non ?! <BR></BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE><!-- BBCode Quote End --> <BR> <BR>Oui, il faut le rendre exécutable car soit tu places ton script dans le repertoire de démarrage rc?.d , soit tu te logues et tu l'exécutes. <BR>Dans les deux cas il doit être exécutable.
In God we Trust -- all others must submit an X.509 certificate.
(Charles Forsythe)
Breizh-Tux
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 305
Inscrit le: 23 Fév 2003 01:00
Localisation: BZH , Degemer Mad

Messagepar Rbill » 10 Juin 2003 23:05

Il est clair que de créer un executable avec tes règles personnelles te permet aisement de les annuler-remplacer-sauvegarder sans soucis. <BR>Au moins tu ne modifies pas les originaux!
Avatar de l’utilisateur
Rbill
Amiral
Amiral
 
Messages: 1323
Inscrit le: 15 Jan 2003 01:00
Localisation: Hauts de Seine (92)


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron