Monday 02 June 2008 08:56:17 Oleg Frolkov написав: > [axed] > > Тоже им пользуюсь с давних пор, но ищу замену. Он хорош, но только как > препроцессор для генерации > скрипта iptables, а хочется порой чего-то более гибкого. Например надо > еще добавить правил - в случае с > ferm это полный рестарт файрволла который например в моем случае - > требует переинициализации всех > правил которые добавлены не с помощью ferm (у меня при поднятии ppp > интерфейсов приписываются > дополнительные строчки для NAT в зависимости от адресов с которыми > поднимается ppp,
у ferm есть @include 'файл'; Как на счёт добавления правил не сразу в iptabes, а в дополнительный файл с правилами ferm, а потом рестарт ferm ?