Definování skupin adres s ipset

[metalmaus]

Používáte někdo ipset pro definování skupin adres v iptables? Nějak jsem nevyguglil, jestli existuje soubor, v kterém se skupiny nastavené ipsetem ukládají nebo dají ukládat. Nebo jsem vyguglil, že ne?

[Reklama]

[astray]

Řekl bych, že se to nikam neukládá, takže si musíš ukládat a načítat sám přes "ipset -S" a "ipset -R".

[metalmaus]

SAVE a RESTORE. OK. Jsem zvědav, co se stane po restartu.

[Sten]

Stejně jako iptables nebo ip rule se to nikam neukládá

[metalmaus]

astray: -S a -R dělá konkrétně co? V manu jsem tyhle příkazy nenašel. Myslel jsem že to je SAVE a RESTORE, ale po rebootu stroje jsou pravidla ipset prázdná i po -R.

Sten: např. pravidla pro iptables najdu v /etc/sysconfig/iptables

[Reklama]

[Sten]

astray: -S a -R dělá konkrétně co? V manu jsem tyhle příkazy nenašel. Myslel jsem že to je SAVE a RESTORE, ale po rebootu stroje jsou pravidla ipset prázdná i po -R.

ipset save >soubor a ipset restore <soubor

Sten: např. pravidla pro iptables najdu v /etc/sysconfig/iptables

Hmm, to je nějaká specialita Red Hatu. Mají už i patch pro ipset.

[Jimm]

Ja v RedHatu odjakziva pouzivam /etc/sysconfig/iptables ke vsemu, ten config mi prijde na spravu mnohem privetivejsi nez commandy iptables.