9042 2006-02-08 16:52:02 +0300 features need: fw#profile and resolv.conf#profile 2006-02-20 15:31:56 +0300 1 1 4 Development Sisyphus etcnet unstable all Linux CLOSED NOTABUG P4 enhancement --- 1 xmm sem ldv rider sem shaba qa-sisyphus oldest_to_newest 35532 0 xmm 2006-02-08 16:52:02 +0300 Очень не хватает возможности грузить разный набор правил fw в зависимости от профайла и тоже самое для resolv.conf 35588 1 pilot 2006-02-10 11:24:41 +0300 Для resolv.conf я исправлю, а fw зависит от hiddenman. 35593 2 hiddenman 2006-02-10 13:40:14 +0300 Гм. А оно разве автоматически не произойдет? Я надеялся на это :) Просто профили еще ни разу не использовал, нужно разбираться, как они работают. Если мне кто-то покажет,что нужно, то сделаю. 35602 3 xmm 2006-02-10 14:43:48 +0300 (In reply to comment #2) > Гм. А оно разве автоматически не произойдет? Я надеялся на это :) Просто профили > еще ни разу не использовал, нужно разбираться, как они работают. Если мне кто-то > покажет,что нужно, то сделаю. /etc/net/profile: office cd /etc/net/ifaces/eth0 cp -R fw fw#office mv -R fw fw#home отредактировать fw#home/filter/* /etc/init.d/network switchto home проверить разницу iptables -nvL -t filter хорошо бы чтобы использовались правила из fw, если fw#<profile> отсутствует 35708 4 pilot 2006-02-13 04:53:42 +0300 Для каталогов знак # специального значения не имеет. 35781 5 pilot 2006-02-14 17:26:29 +0300 В файле /etc/net/scripts/ifup-common можно видеть следующее: # handle resolver config MYRESOLVCONF=`profiled_filename $MYIFACEDIR/resolv.conf` if [ -s $MYRESOLVCONF ]; then rm -f /etc/resolv.conf cp $MYRESOLVCONF /etc/resolv.conf [ -x "$RESOLV_POSTIN_CMD" ] && $RESOLV_POSTIN_CMD $RESOLV_POSTIN_ARGS print_progress fi Я создал конфигурацию и проверил -- это работает. Касательно профилей и каталогов решение было принято давно. Основание для этого --- невозможность определить, какой файл использовать в том случае, если присутствуют файлы dir/file#profile и dir#profile/file. Даже если для этого случая определить порядок, то ничего хорошего из этого не выйдет: dir#profile будет являться полной копией dir, в которой нельзя будет использовать ветвление по профилям (так как если используется dir#profile, то имя профиля --- константа). Текущая схема на мой взгляд достаточно эффективна. Она вводилась именно для того, чтобы избежать копирования конфигурации целыми каталогами, вместо этого позволив выделить отличия от умолчательного варианта.