[Iptables] Zijn de init rules wel echt nodig?

[siepeltjuh]

Als je je firewall via iptables laat werken zijn dan de volgende regels wel nodig om het script mee te beginnen?

code:

#!/bin/bash

modprobe ip_conntrack_ftp

iptables --flush
iptables -t nat --flush
iptables -t mangle --flush

iptables --delete-chain
iptables -t nat --delete-chain
iptables -t mangle --delete-chain

iptables --policy INPUT DROP
iptables --policy OUTPUT DROP
iptables --policy FORWARD DROP

Dit vraag ik omdat het systeem tijdens het opstarten meteen dit stuk (eerste 30 regels ofzo) van mijn firewall script laad. Aangezien het na een reboot is zouden er geen regels zijn opgemaakt voor iptables, dus lijkt het mij volkomen onligisch om dit te doen. Voor de default policy is wat te zeggen, maar voor de rest?

Mijn firewall werkt prima, dat is het probleem niet, het is vooral optimaliseren en troep uit de scripts verwijderen Met firewall script doet hij er wel een halve seconde over om verbinding te maken met wat voor destination dan ook. Zonder doet hij het niet.

[edit] Natuurlijk heb ik de FAQ gelezen, ik snap al redelijk hoe iptables in elkaar zit, maar dit vind ik zo`n onlogische stap[/edit]

[ Voor 8% gewijzigd door siepeltjuh op 20-02-2005 03:35 ]

[CyBeR]

Voor na een reboot is het inderdaad niet nodig. Maar wel voor als je het firewallscript aangepast hebt en je voert 't direct uit, zonder reboot.