1110 2002-07-16 19:46:34 +0400 в /etc/init.d/iptables не учитываются цепочки nat и mangle 2003-08-25 15:18:32 +0400 1 1 4 Development Sisyphus iptables unstable all Linux CLOSED FIXED P4 enhancement --- 1 migor nobody glebfm ldv placeholder vt oldest_to_newest 1058 0 migor 2002-07-16 19:46:34 +0400 service iptables save сохраняет данные из всех таблиц, а вот service iptables stop не чистит nat и mangle. То же самое и с service iptables status - показывает только filter --- --- 3891 1 dlebkov 2002-11-25 05:16:27 +0300 По поводу service iptables stop - это даже не feature, а достаточно неприятный баг. По логике, после servicve iptables stop доступ хостам, пользующим NAT должен быть перекрыт. А в результате, он не только не перекрывается, но еще и разрешается всем (в том случае, когда в NAT-таблице есть одно/два общих правил трансляции, а доступ ограничивается через filter-таблицу FORWARD). Т.е. кто отмаршрутизируется через данный хост - свободно уйдет в Cеть, потому как после stop все правила сбрасываются в default state (ACCEPT) - а это уже проблемы с security. 7256 2 dlebkov 2002-11-25 05:16:27 +0300 По поводу service iptables stop - это даже не feature, а достаточно неприятный баг. По логике, после servicve iptables stop доступ хостам, пользующим NAT должен быть перекрыт. А в результате, он не только не перекрывается, но еще и разрешается всем (в том случае, когда в NAT-таблице есть одно/два общих правил трансляции, а доступ ограничивается через filter-таблицу FORWARD). Т.е. кто отмаршрутизируется через данный хост - свободно уйдет в Cеть, потому как после stop все правила сбрасываются в default state (ACCEPT) - а это уже проблемы с security. 3892 3 reporter 2003-01-08 22:11:22 +0300 Fixed in new iptables 7257 4 reporter 2003-01-08 22:11:22 +0300 Fixed in new iptables