![fwbuilder/iptables 手动脚本+启动时自动生成规则?](https://linux22.com/image/510461/fwbuilder%2Fiptables%20%E6%89%8B%E5%8A%A8%E8%84%9A%E6%9C%AC%2B%E5%90%AF%E5%8A%A8%E6%97%B6%E8%87%AA%E5%8A%A8%E7%94%9F%E6%88%90%E8%A7%84%E5%88%99%EF%BC%9F.png)
Fedora 11
我们之前的 IT 人员在防火墙上设置 iptable 规则的方式让我感到困惑,而且他没有记录任何内容。我希望有人能帮我理解一下。
iptables 服务显然在启动时启动,但/etc/sysconfig/iptables
文件未受影响(默认值)。
我发现/etc/rc.local
他在做这样的事情:
# We have multiple ISP connections on our network.
# The following is about 50+ rules to route incoming and outgoing
# information. For example, certain internal hosts are specified here
# to use ISP A connection while everyone else on the network uses
# ISP B connection when access the internet.
ip rule add from 99.99.99.99 table Whatever_0
ip rule add from 99.99.99.98 table Whatever_0
ip rule add from 99.99.99.97 table Whatever_0
ip rule add from 99.99.99.96 table Whatever_0
ip rule add from 99.99.99.95 table Whatever_0
ip rule add from 192.168.1.103 table ISB_A
ip rule add from 192.168.1.105 table ISB_A
ip route add 192.168.0.0/24 dev eth0 table ISB_B
# etc...
然后在文件末尾附近,在他刚刚声明的所有 IP 规则之后,他得到了以下内容:
/root/fw/firewall-rules.fw
他正在执行由 自动生成的防火墙规则文件fwbuilder
。
一些问题
为什么他要声明所有这些 IP 规则,
rc.local
而不是像所有其他规则一样声明它们fwbuilder
?这样做有什么好处或必要性吗?或者这只是一种组织不良的防火墙规则实施方式?为什么他在执行
fwbuilder
脚本之前声明 IP 规则?我认为脚本首先要做的一件事fwbuilder
就是在声明所有新规则之前删除所有现有规则。我错了吗?如果是这样的话,fwbuilder 脚本基本上只会删除在 rc.local 中定义的所有 IP 规则。这有意义吗?为什么他在启动时在 rc.local 中执行所有这些内容,而不是仅仅用来保存在运行时实施的
iptables-save
防火墙设置?/etc/sysconfig/iptables
答案1
您显示的 IP 规则与 iptables 没有直接关系。该ip
命令控制高级路由。您的系统已设置了一些内容来执行拆分路由。该iptables
命令控制防火墙 (netfilter) 规则。
iptables-save/iptables-restore 实际上并不直接对路由和规则执行任何操作。
查看Linux 高级路由和流量控制指南有关使用 iproute2 可以执行的操作的详细说明。