[PR]

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2013/06/24
Category : 覚書　server

ubuntu10.04でiptables-persistentを使う

ubuntuにはufwというiptablesのラッパーがあるのだが、どうも好きになれない。なんというか、裏でごにょごにょやっていて、実際に出来上がるruleが美しくない気がするので。

ということで、従来通りiptablesをごりごり設定して、それをiptables-persistentを使って永続化（とはちょっと違うか）することにした。

iptablesの入力は終わっているとして、
apt-get install iptables-persistent
iptables-save > /etc/iptalbes/rules
service iptables-persistent
これで終了。再起動してもちゃんとruleを設定してくれる。
起動スクリプトを自分で書いてもいいのだが、管理するものが増えるのも面倒なのでこっちを選んだ。

ちなみに、iptablesコマンドで設定を変えたら、ちゃんと
iptables-save > /etc/iptables/rules
とやること。これを忘れると再起動時にその設定は反映されない。ここはちょっと危険な点。
そのうち改善しよう。

S	M	T	W	T	F	S
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

よく分かりませんでした