Написал скрипт, реализующий stateful firewall. Положил его в /etc/network/if-pre-up.d. IPTables стоит в модуле, но грузиться при буте не хочет. В readme написано, что стандартный способ запуска - через ipmasq (да, действительно, iptables грузится при наличии ipmasq), который мне совсем не нужен. modprobe на ip_commtrack.ko не проходит. Там же, в readme, сказанно, что при отсутствии ipmasq, все операции настройки старта iptables надо проводить самостоятельно. Ребята, как правильно загрузить iptables? Система - Debian Sid, ядро - 2.6.6, iptables - 1.2.9.

Ответить