[debian-users:46868] Re: Sargeでiptablesを保存

["河本陽一/いっつ" <youichi@xxxxxxxxxxxxxx>]

こうもとです。

「Eto Yasuo」さんの書かれた、
「[debian-users:46865] Re: Sargeでiptablesを保存」についての返事です。

> > 　起動時にiptablesの設定が読み込まれてはいるようですが、pppoeでの接
> > 続が完了した後に読み込まれているようです。
> > 　pppoeのログがとれていないので、pppstatusの接続時間と、ip-up.dに追
> > 加したスクリプトの動作した時間とを比較したのですが、接続時間の方が2
> > 分程度早くなっています。
> > 　pppoeはpppoeconfで設定し、起動時に接続する設定にしました。
> > 
> > 　pppoeの接続前にiptablesの設定を読み込ますには、どうすればよいでしょ
> > うか。
> 
> pppoe の接続前って幾つか段階があると思うのですが、、、
> 例えば pppoe に使用する ethX の起動時に iptables の設定を使えるようにするなら、
> /etc/network/{if-pre-up.d, if-up.d} に記載すればいいと思います。

iptables_loadと、iptables_saveを、以下の場所に移動しました。

/etc/network/if-pre-up.d/iptables_load
/etc/network/if-post-down.d/iptables_save

　iptables_loadで、時間をファイルに出力するようにし、pppoeでの接続よ
り前に、iptablesの設定が読み込まれていることを確認しました。

----------------------------------------------------------------------
河本陽一(こうもとよういち)
mailto:youichi@xxxxxxxxxxxxxx