El Miércoles, 10 de Noviembre de 2004 23:43, ^pi^ escribió:
> Perdonar que entre ...
Al contrario, muchas gracias por tu ayuda.
>
> La manera adecuada de hacer eso si no me equivoco ...
Jeje, me parece que ese es mi problema, que no se cual es la manera 
adecuada... 
>
> una vez que tienes el fw funxionando (da igual como lo hayas configurado):
>
> iptables-save > /var/lib/iptables/active
¿Por qué a ese fichero en concreto? ¿Está establecido así en el propio 
iptables?
>
> entonces con /etc/init.d/iptables start inicia el solito (lo cual tambien
> deberia hacer en el arranque, una vez que todo lo relacionado a la red se
> configura).
Osea, que no tengo que tocar el update-rc.d, ¿no?
>
> Si quieres puedes tener varios "modos" de seguridad para segun cual mometos
> solo con toquitear un poco /etc/init.d/iptables
Esto no lo he entendido, pero bueno, yo con que funcione tal y como lo tengo 
establecido en estos momentos me conformo.
>
> O se me esta escapando algo ?
>
> Suerte
Nuevamente muchas gracias por vuestras respuestas.
>
> Jose Angel Rodriguez Veiga-(e)k esan zuen:
> > Muchas gracias por tu respuesta.
> >
> > ¿Este nuevo script donde lo colocaría? Puede ser una solución.
> >
> > ¿Alguna idea de por qué cuando arranco el scrip después de arrancar la
> > máquina funciona mientras que si se arranca automáticamente no funciona?
> >
> > ¿Puede ser que durante el arranque se ejecute algo relacionado con
> > iptables?
> >
> > Muchas gracias
> >
> > El Miércoles, 10 de Noviembre de 2004 19:37, Mauricio Rojas escribió:
> > > Hola,
> > >
> > > Puedes  automatizar el proceso de carga del firewall con un script que
> > > verifique si existe el script del firewall y si este es ejecutable lo
> > > ejecuta, luego lo agregas un enlace dinamico al /etc/rcS.d/S97rc.local
> > >
> > > #!/bin/bash
> > > if [ - e -x /etc/init.d/script.firewall ]; then
> > >         /etc/init.d/script.firewall start
> > > fi
> > >
> > > Espero te ayude.
> > >
> > > bye
> > >
> > > [EMAIL PROTECTED] wrote:
> > > >Hola a todos!!!
> > > >
> > > >Tengo una máquina que pretengo utilizar como firewall entre dos redes,
> > > >una pública y otra privada. En esa misma máquina he instalado squid
> > > > como proxy para las máquinas de la red privada.
> > > >
> > > >Como no controlo mucho de iptables, he utilizado firewallbuilder para
> > > >generar un script desde mi máquina de escritorio, que automáticamente
> > > > se instala en la máquina firewall en el path /etc/firewall.fw.
> > > >
> > > >Si reinicio la máquina y ejecuto sh /etc/firewall.fw, todas las reglas
> > > >funcionan perfectamente y el fw está perfectamente configurado.
> > > >
> > > >Mi problema viene cuando intento que ese firewall se ejecute
> > > >automáticamente, para lo cual ejecuto update-rc.d defaults
> > > > firewall.fw. La siguiente vez que reinicio algunas reglas parece que
> > > > van bien, pero otras no, de manera que desde la red interna no puedo
> > > > acceder al proxy.
> > > >
> > > >Estoy bastante perdido y no se que mirar, después de dar muchas
> > > > vueltas.
> > > >
> > > >Cualquier ayuda será enormemente agradecida.
> > > >
> > > >Un saludo a todos.
> > >
> > > --
> > >
> > > Participe en Conferencia Internacional Maptek 2005, Cancún - México.
> > > __________  Software VULCAN - Tecnología a la Vanguardia _____________
> > >
> > >
> > >  Mauricio A. Rojas Barrientos       Maptek Computación Chile Ltda.
> > >  Ing. de Ejec. en Informática       5 Norte #112
> > >  E-mail: [EMAIL PROTECTED]           Viña del Mar, CHILE
> > >  Soporte: [EMAIL PROTECTED]         Fono: 56-2-2344608 / 56-32-690683
> > >  Informaciones: [EMAIL PROTECTED]      Fax:  56-2-3341156 / 56-32-690628
> > >
> > >  www.Vulcan3D.cl                    www.Maptek.cl
> > >
> > >  counter.li.org #332258
> > > _____________________________________________________
> >
> > --
> > -::ParasitO::-
> > http://www.tecnolibre.org
> > Linux Registerd User #338167
> > http://counter.li.org
> > Debian Sid GNU/Linux
> > --
> > A chico caudal, mala ganancia.
>
> --

-- 
-::ParasitO::-
http://www.tecnolibre.org
Linux Registerd User #338167
http://counter.li.org
Debian Sid GNU/Linux
--
El mendigo pide pan, pero come carne si se la dan. 

Responder a