Problema "restartar" iptables

fernando_doeth
(usa Outra)

Enviado em 28/04/2010 - 18:35h

Editei o arquivo sysctl.conf e toque o "0" para "1" nos comandos net.ipv4.ip_forward = 1
net.ipv4.conf.default.forwarding=1
net.ipv4.conf.all.forwarding=1, entrei com o comando sysctl -p, criei um MASQUERADE no firewall para a interface conectada na internet. Até aí ok, reinicie o computador, também funcionou, as outras maquinas conectadas a rede interna pingavam a internet, PORÉm, se faço service iptables restart, as maquinas param de navegar e só voltam quando reinicio o Servidor... Tem algum serviço ou programa que devo "re-startá-lo" além do iptables para voltar a funcionar sem reiniciar o PC????

renato_pacheco
(usa Debian)

Enviado em 28/04/2010 - 19:45h

Perae... aonde q vc criou esse MASQUERADE?

fernando_doeth
(usa Outra)

Enviado em 28/04/2010 - 22:50h

Tanto no terminal com
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, como também através da interface grafica do firewall que tem no fedora 12 em Sistema>Administração>Firewall, como falei, ele até que funciona mais ou menos, mas quando restarto o iptables, ele para de funcionar, nao sei pq....

renato_pacheco
(usa Debian)

Enviado em 28/04/2010 - 23:03h

Claro q pára. Vc só tá alterando o estado do kernel, mas num tá colocando em um script de inicialização, para q a regra possa ser inserida toda vez q reiniciar o sistema. No caso do Fedora, vc deve colocar no arquivo /etc/sysconfig/iptables dessa forma:

- Adicione a regra q deseja;
- Execute iptables-save;

Dae as regras q estavam ativas vão para um arquivo d configuração (/etc/sysconfig/iptables). Assim, quando vc reiniciar o seu servidor, a regra será incluída no sistema.