Re: Iptables - mejor metodo para cargar reglas al inicio del sistema

[Juan Lavieri]

Hola. Ante todo por favor tomen nota que esta intervención no es una crítica ni algo por el estilo, mas bien veámoslo como una consulta en la misma corriente de la consulta original. El 25-10-2017 a las 08:16 a.m., JAP escribió: El 24/10/17 a las 22:41, u...@tutanota.de escribió: Hola, como tuve inconvenientes con iptables-persistent y slim.  El Desktop manager me tarda como 2 minutos en aparecer. Estuve buscando los metodos para la carga de un script con las reglas al inicio del sistema. Pero encontré tutoriales con varios años y no se si todavia sirven para las versiones actuales de Debian. No se si colocarlo en /etc/network/if-pre-up.d o en /etc/rc.local Por favor me podrían recomendar cual es el lugar mas fiable y seguro en donde colocar el script para Debian 8/9 Gracias, saludos TODA la bibliografía de iptables recomienda crear las reglas en /etc/rc.local o colgar un script desde allí. ¿Han tomado el cuenta que la mayor parte de la información sobre iptables no está totalmente actualizada? Me explico.  Actualmente debian utiliza systemd como sistema de inicio y según tengo entendido, los scripts colocados en rc.local no se inician de manera automática. Esto hace que la mejor manera de manejar el arranque de los diferentes demonios sea mediante el propio systemd. Yo personalmente seguí las instruccines que se muestran aquí: https://blog.desdelinux.net/como-iniciar-reglas-de-iptables-automaticamente-en-systemd-archlinux/ luego de adaptarlas a mis necesidades. Desventaja: hay que ir probando de a una en una consola hasta que funcione como te guste, pues la construcción es a mano. Pero una vez logras lo que quieres, funciona sin inconvenientes. Ventaja: al ejecutarse al final de la secuencia de arranque, te asegurás que todo está funcionando sin inconvenientes. Instalarlas como ejecución en /etc/network/if-pre-up.d puede hacer que a veces, no funcione como es debido si has tenido un problema durante el proceso de configuración de la red en el arranque. Si te estás metiendo con iptables, es porque estás profundizando tus conocimientos de GNU/Linux, por lo que las interfaces de configuración gráficas, no son lo mejor que tienes para aprender. iptables-persistent es interesante, pero lo mejor, es empezar cada arranque con todo iptables limpio, y configurarlo línea a línea. No sé qué es lo que estás queriendo hacer, pero si lo comentas, se te puede dar una mano. Saludos. Saludos. -- Juan M Lavieri Errar es de humanos, pero es mas humano culpar a los demás.