@flosisa

1. Во многих статьях по iptables заметил вот это, пример:
iptables -А INPUT -s Х.Х.Х.Х -j LOG
iptables -А INPUT -s Х.Х.Х.Х -j DROP
Я всегда думал, что когда iptables принимает решение -j(jump) - отправить пакет к действию LOG, пакет журналируется и уничтожается и не передается на следующее правило. Если так, зачем DROP'ить пакет, который уже останавливал свой путь на предыдущей правиле iptables -А INPUT -s Х.Х.Х.Х -j LOG?
2. route добавлен в /etc/rc.local чтобы после reboot'a автоматический прописывался нужный маршрут. Но как сделать, чтобы rc.local запустился после демонов, например после crond.
P.S.
В cron добавлен скрипт, который поднимает после reboot'a в системе интерфейсы как tun, tap или bridge. В rc.local указан route:
route add -net 1.1.1.0 netmask 255.255.255.0 gw 1.1.2.1 dev br1
Если не указать "dev" система выбирает другой interface. rc.local запускается, но к этому времени система не знает, че за interface br1, потому что еще не запускался crond. Вот поэтому route не прописывается после перезагрузки. Поменять очередь загрузки для таких файлов как rc.local по моему нельзя или ...? Может я ошибаюсь и rc.local запускается после запуска всех сервисов в папке /etc/rc.d/rcn.d/. Если не так, а тогда как быть? Как прописать нужный статический маршрут(опция -p нету как в Windows)?
4. Два одинаковых Linux сервера RHEL.
1-ом добавляется маршрут таким образом:
route add Х.Х.Х.Х. netmask 255.255.255.0 gw Y.Y.Y.Y
2-ом только так:
route add -net Х.Х.Х.Х netmask 255.255.255.0 gw Y.Y.Y.Y
Где это можно перенастроить? Синтаксис почему отличается?
5. Когда ipset не поднимается по каким-то причинам после reboot'a, например в автозагрузке он отключен, тогда и iptables не поднимается как надо и в системе отключается firewall. Это как раз таки мечтает злоумышленник. Злоумышленник может ли заставить ipset, чтобы он не поднялся нормально после reboot'a? Если даже нет, как думаете, связка ipset и iptables не так уж надежна как предполагалось и имеет уязвимости или я ошибаюсь? Ну у других как не знаю, но у меня такое точно случилось. Ну я читал в doc'ax, что ipset надо стартовать раньше чем iptables. Но не думал, что iptables на это реагирует так сильно и вообще не запустится.
Заранее всем огромное спасибо!

0

Dmitry

по 2 - так допишите ваш маршрут не в рц.локал, а в конец скрипта, который поднимает туны, бриджи и т.п..

0