я бы посоветовл использовать shorewall http://www.shorewall.net/
есть в репозитории

8 сентября 2009 г. 13:12 пользователь andrey i. mavlyanov
<a...@aim.pp.ru>написал:

> Дмитрий Семенов wrote:
> > Подскажите плиз... как сохранить настроенные правила iptables, так что
> > бы после перезагрузки они были востановлены.
> >
>
> правильнее всего написать свой скрипт состоящий из последовательности
> команд
> iptables
>
> назвать его как-нибудь (например myfirewall)
>
> сделать исполняемым (chmod a+x myfirewall)
>
> поместить его в /etc/init.d/
>
> и добавить в автозапус  (update-rc.d myfirewall defaults)
>
> теперь при старте системы будет запускаться ваш скрипт
>
>
>
> важно также понимать что в случае если у вас есть несколько интерфейсов,
> которые напиример не всегда активны или вы настраиваете firewall на
> десктопной системе данный совет может быть неприменим.
>
> в таком случае вам надо осознать какая система управляет
> включением/выключением сетевых интерфесов и разобраться в каком месте этой
> системы можно прописать запуск персонализированных скриптов. и сделать это,
> предварительно денацифицировав ваш скрип myfirewall.
>
> --
>  /aim [ http://aim.pp.ru/ ]
>
> --
> ubuntu-ru mailing list
> ubuntu-ru@lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
>
-- 
ubuntu-ru mailing list
ubuntu-ru@lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru

Дати відповідь електронним листом