한국리눅스유저그룹 > 리눅스 데탑/서버/프로그래밍 지식인QA

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

문경윤 [PO : 7,474]

08-10-29 14:53

lokkit, system-config-security…

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

[게시판 맨위로]

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

정승혁 [PO : 2,803]

08-09-16 21:31

소스로 설치한다는 것…

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

[게시판 맨위로]

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

정승혁 [PO : 2,803]

08-09-13 17:06

위의 스크립트를 유심…

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

위의 스크립트를 유심히 보고 갖다 쓰라는 의미로 해석하였습니다.
/etc/init.d/iptables로 만들어 넣었고 런레벨에 추가시켜 작동하게끔 하였습니다.
데몬은 해결하였지만 문제가 또 생겼네요.

쉘 스크립트를 볼 줄은 모르지만... 위 스크립트를 보니...
IPTABLES=iptables
IPTABLES_DATA=/etc/sysconfig/$IPTABLES
IPTABLES_CONFIG=/etc/sysconfig/${IPTABLES}-config 
구문이 있는데 iptables를 IPTABLES변수에 넣고 
/etc/sysconfig/iptables가 iptables정책 데이터가 되고
/etc/sysconfig/iptables/iptables-config가 iptables 환경설정이 되는 것 같습니다.
/etc/sysconfig/iptables/iptables-config파일은 없습니다.

위의 내용 넘기고 아래의 문제가 생겼습니다. iptables-config파일이 없어서일까요...

/etc/sysconfig에 iptables가 없는 상태고 iptables-save스크립트 저장시에도 /etc/sysconfig/iptables파일이 생성되지 않습니다.
정책 추가 후 save시 iptables -L 하면 적용된 정책을 볼 수 있고, 저장되었다는 메시지가 뜨나 
/etc/sysconfig/iptables에 저장되지 않고 restart시 설정한 정책이 리셋이 되어버립니다.

이전 버전에 백업해둔 /etc/sysconfig/iptables파일을 복원시켜 넣으니
iptables시작시 그 설정을 불러오네요.
그러나 save시키면 이 파일에 쓰지 않고 다른데에 쓰나 봅니다.

/etc/sysconfig/iptables의 백업파일 내용입니다.
복원 후 간단한 테스트입니다. 참고되실까 해서 올려보았습니다.

Generated by iptables-save v1.3.5 on Thu Sep 11 13:14:09 2008
*filter
:INPUT ACCEPT [365:263648]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [379:58345]
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j ACCEPT
COMMIT
# Completed on Thu Sep 11 13:14:09 2008
~

[root@localhost sysconfig]# ls -al |grep iptables
-rw-------  1 root root    559 Sep 13 16:05 iptables
-rw-------  1 root root    559 Sep 13 10:26 iptables~

[root@localhost sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:pop3
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:imap
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost sysconfig]# iptables  -F
[root@localhost sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost sysconfig]# /sbin/iptables-save
# Generated by iptables-save v1.4.2-rc1 on Sat Sep 13 16:38:31 2008
*filter
:INPUT ACCEPT [79:13599]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [52:9286]
COMMIT
# Completed on Sat Sep 13 16:38:31 2008
[root@localhost sysconfig]# service iptables restart
Bad argument `Start'
Try `iptables -h' or 'iptables --help' for more information.
Flushing firewall rules:                                   [  OK  ]
Setting chains to policy ACCEPT: filter                    [  OK  ]
Unloading iptables modules:                                [  OK  ]
Applying iptables firewall rules:                          [  OK  ]
Loading additional iptables modules: ip_conntrack_netbios_n[  OK  ]
[root@localhost sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:pop3
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:imap
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
[root@localhost sysconfig]#

답변에 앞서 감사하다는 말씀 전하겠습니다...

[게시판 맨위로]

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

김태용 [PO : 188,338]

08-09-13 15:25

[root@localhost ~]# cat /etc/i…

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

[root@localhost ~]# cat /etc/init.d/iptables
#!/bin/sh
#
# iptables      Start iptables firewall
#
# chkconfig: 2345 08 92
# description:  Starts, stops and saves iptables firewall
#
# config: /etc/sysconfig/iptables
# config: /etc/sysconfig/iptables-config

# Source function library.
. /etc/init.d/functions

IPTABLES=iptables
IPTABLES_DATA=/etc/sysconfig/$IPTABLES
IPTABLES_CONFIG=/etc/sysconfig/${IPTABLES}-config
IPV=${IPTABLES%tables} # ip for ipv4 | ip6 for ipv6
PROC_IPTABLES_NAMES=/proc/net/${IPV}_tables_names
VAR_SUBSYS_IPTABLES=/var/lock/subsys/$IPTABLES

if [ ! -x /sbin/$IPTABLES ]; then
    echo -n $"/sbin/$IPTABLES does not exist."; warning; echo
    exit 0
fi

if lsmod 2>/dev/null | grep -q ipchains ; then
    echo -n $"ipchains and $IPTABLES can not be used together."; warning; echo
    exit 0
fi

# Old or new modutils
/sbin/modprobe --version 2>&1 | grep -q module-init-tools \
    && NEW_MODUTILS=1 \
    || NEW_MODUTILS=0

# Default firewall configuration:
IPTABLES_MODULES=""
IPTABLES_MODULES_UNLOAD="yes"
IPTABLES_SAVE_ON_STOP="no"
IPTABLES_SAVE_ON_RESTART="no"
IPTABLES_SAVE_COUNTER="no"
IPTABLES_STATUS_NUMERIC="yes"

# Load firewall configuration.
[ -f "$IPTABLES_CONFIG" ] && . "$IPTABLES_CONFIG"

rmmod_r() {
    # Unload module with all referring modules.
    # At first all referring modules will be unloaded, then the module itself.
    local mod=$1
    local ret=0
    local ref=

# Get referring modules.
    # New modutils have another output format.
    [ $NEW_MODUTILS = 1 ] \
        && ref=`lsmod | awk "/^${mod}/ { print \\\$4; }" | tr ',' ' '` \
        || ref=`lsmod | grep ^${mod} | cut -d "[" -s -f 2 | cut -d "]" -s -f 1`

# recursive call for all referring modules
    for i in $ref; do
        rmmod_r $i
        let ret+=$?;
    done

# Unload module.
    # The extra test is for 2.6: The module might have autocleaned,
    # after all referring modules are unloaded.
    if grep -q "^${mod}" /proc/modules ; then
        modprobe -r $mod > /dev/null 2>&1
        let ret+=$?;
    fi

return $ret
}

flush_n_delete() {
    # Flush firewall rules and delete chains.
    [ -e "$PROC_IPTABLES_NAMES" ] || return 1

# Check if firewall is configured (has tables)
    tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`
    [ -z "$tables" ] && return 1

echo -n $"Flushing firewall rules: "
    ret=0
    # For all tables
    for i in $tables; do
        # Flush firewall rules.
        $IPTABLES -t $i -F;
        let ret+=$?;

# Delete firewall chains.
        $IPTABLES -t $i -X;
        let ret+=$?;

# Set counter to zero.
        $IPTABLES -t $i -Z;
        let ret+=$?;
    done

[ $ret -eq 0 ] && success || failure
    echo
    return $ret
}

set_policy() {
    # Set policy for configured tables.
    policy=$1

# Check if iptable module is loaded
    [ ! -e "$PROC_IPTABLES_NAMES" ] && return 1

# Check if firewall is configured (has tables)
    tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`
    [ -z "$tables" ] && return 1

echo -n $"Setting chains to policy $policy: "
    ret=0
    for i in $tables; do
        echo -n "$i "
        case "$i" in
            raw)
                $IPTABLES -t raw -P PREROUTING $policy \
                    && $IPTABLES -t raw -P OUTPUT $policy \
                    || let ret+=1
                ;;
            filter)
                $IPTABLES -t filter -P INPUT $policy \
                    && $IPTABLES -t filter -P OUTPUT $policy \
                    && $IPTABLES -t filter -P FORWARD $policy \
                    || let ret+=1
                ;;
            nat)
                $IPTABLES -t nat -P PREROUTING $policy \
                    && $IPTABLES -t nat -P POSTROUTING $policy \
                    && $IPTABLES -t nat -P OUTPUT $policy \
                    || let ret+=1
                ;;
            mangle)
                $IPTABLES -t mangle -P PREROUTING $policy \
                    && $IPTABLES -t mangle -P POSTROUTING $policy \
                    && $IPTABLES -t mangle -P INPUT $policy \
                    && $IPTABLES -t mangle -P OUTPUT $policy \
                    && $IPTABLES -t mangle -P FORWARD $policy \
                    || let ret+=1
                ;;
            *)
                let ret+=1
                ;;
        esac
    done

[ $ret -eq 0 ] && success || failure
    echo
    return $ret
}

start() {
    # Do not start if there is no config file.
    [ -f "$IPTABLES_DATA" ] || return 1

echo -n $"Applying $IPTABLES firewall rules: "

OPT=
    [ "x$IPTABLES_SAVE_COUNTER" = "xyes" ] && OPT="-c"

$IPTABLES-restore $OPT $IPTABLES_DATA
    if [ $? -eq 0 ]; then
        success; echo
    else
        failure; echo; return 1
    fi

# Load additional modules (helpers)
    if [ -n "$IPTABLES_MODULES" ]; then
        echo -n $"Loading additional $IPTABLES modules: "
        ret=0
        for mod in $IPTABLES_MODULES; do
            echo -n "$mod "
            modprobe $mod > /dev/null 2>&1
            let ret+=$?;
        done
        [ $ret -eq 0 ] && success || failure
        echo
    fi

touch $VAR_SUBSYS_IPTABLES
    return $ret
}

stop() {
    # Do not stop if iptables module is not loaded.
    [ -e "$PROC_IPTABLES_NAMES" ] || return 1

flush_n_delete
    set_policy ACCEPT

if [ "x$IPTABLES_MODULES_UNLOAD" = "xyes" ]; then
        echo -n $"Unloading $IPTABLES modules: "
        ret=0
        rmmod_r ${IPV}_tables
        let ret+=$?;
        rmmod_r ${IPV}_conntrack
        let ret+=$?;
        [ $ret -eq 0 ] && success || failure
        echo
    fi

rm -f $VAR_SUBSYS_IPTABLES
    return $ret
}

save() {
    # Check if iptable module is loaded
    [ ! -e "$PROC_IPTABLES_NAMES" ] && return 1

# Check if firewall is configured (has tables)
    tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`
    [ -z "$tables" ] && return 1

echo -n $"Saving firewall rules to $IPTABLES_DATA: "

OPT=
    [ "x$IPTABLES_SAVE_COUNTER" = "xyes" ] && OPT="-c"

ret=0
    TMP_FILE=`/bin/mktemp -q /tmp/$IPTABLES.XXXXXX` \
        && chmod 600 "$TMP_FILE" \
        && $IPTABLES-save $OPT > $TMP_FILE 2>/dev/null \
        && size=`stat -c '%s' $TMP_FILE` && [ $size -gt 0 ] \
        || ret=1
    if [ $ret -eq 0 ]; then
        if [ -e $IPTABLES_DATA ]; then
            cp -f $IPTABLES_DATA $IPTABLES_DATA.save \
                && chmod 600 $IPTABLES_DATA.save \
                || ret=1
        fi
        if [ $ret -eq 0 ]; then
            cp -f $TMP_FILE $IPTABLES_DATA \
                && chmod 600 $IPTABLES_DATA \
                || ret=1
        fi
    fi
    [ $ret -eq 0 ] && success || failure
    echo
    rm -f $TMP_FILE
    return $ret
}

status() {
    tables=`cat $PROC_IPTABLES_NAMES 2>/dev/null`

# Do not print status if lockfile is missing and iptables modules are not
    # loaded.
    # Check if iptable module is loaded
    if [ ! -f "$VAR_SUBSYS_IPTABLES" -a -z "$tables" ]; then
        echo $"Firewall is stopped."
        return 1
    fi

# Check if firewall is configured (has tables)
    if [ ! -e "$PROC_IPTABLES_NAMES" ]; then
        echo $"Firewall is not configured. "
        return 1
    fi
    if [ -z "$tables" ]; then
        echo $"Firewall is not configured. "
        return 1
    fi

NUM=
    [ "x$IPTABLES_STATUS_NUMERIC" = "xyes" ] && NUM="-n"
    VERBOSE=
    [ "x$IPTABLES_STATUS_VERBOSE" = "xyes" ] && VERBOSE="--verbose"
    COUNT=
    [ "x$IPTABLES_STATUS_LINENUMBERS" = "xyes" ] && COUNT="--line-numbers"

for table in $tables; do
        echo $"Table: $table"
        $IPTABLES -t $table --list $NUM $VERBOSE $COUNT && echo
    done

return 0
}

restart() {
    [ "x$IPTABLES_SAVE_ON_RESTART" = "xyes" ] && save
    stop
    start
}

case "$1" in
    start)
        stop
        start
        RETVAL=$?
        ;;
    stop)
        [ "x$IPTABLES_SAVE_ON_STOP" = "xyes" ] && save
        stop
        RETVAL=$?
        ;;
    restart)
        restart
        RETVAL=$?
        ;;
    condrestart)
        [ -e "$VAR_SUBSYS_IPTABLES" ] && restart
        ;;
    status)
        status
        RETVAL=$?
        ;;
    panic)
        flush_n_delete
        set_policy DROP
        RETVAL=$?
        ;;
    save)
        save
        RETVAL=$?
        ;;
    *)
        echo $"Usage: $0 {start|stop|restart|condrestart|status|panic|save}"
        exit 1
        ;;
esac

exit $RETVAL
[root@localhost ~]#

[게시판 맨위로]

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

정승혁 [PO : 2,803]

08-09-13 15:17

김태용님 감사합니다. …

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

김태용님 감사합니다. 
덕분에 커널 2.26.5에서 rpm으로 설치된 iptables 모듈을 정상적으로 올리는 데 성공을 하였습니다.
말씀하신 최신 버전을 이용하여 구성을 해보고 싶어,

배포판 설치시에 설치되어 있는 iptables 패키지를 지우고
iptables-1.4.2-rc1 소스 설치를 시도했습니다.
뒤적뒤적 거려보니... 아래와 같이 옵션을 줘서 설치를 하더군요.

make KERNEL_DIR=/usr/src/linux
make install KERNEL_DIR=/usr/src/linux
make install-devel

언뜻 보니 커널 디렉터리를 지정해서 커널에 올리는 것 아닌가 하는 생각에,
모듈인데 왜 커널 디렉터리에 설치하냐는 반문으로 기본옵션으로 설치를 해버렸습니다.
제가 청개구리 본성을 드러내버렸군요 ㅡㅡ;

저는 아래와 같이 컴파일을 하였습니다.

[root@localhost /]#tar xvfz iptables-1.4.2-rc1.tar.gz -C /usr/src
[root@localhost /]cd /usr/src
[root@localhost src]#ln -s iptables-1.4.2-rc1 iptables
[root@localhost src]#cd iptables
[root@localhost iptables]#./configure
[root@localhost iptables]#make
[root@localhost iptables]#make install

기본옵션 컴파일에 실행파일 각각 링크를 걸었습니다.
/usr/local/sbin에 설치된 iptables파일들을 일일히 /sbin으로 링크를 걸었습니다.
배포판 설치시에는 /sbin/iptables-save하면 /etc/sysconfig/iptables에 정책을 쓰게 되서
재부팅 후에도 적용이 되었는데 소스 설치를 해보니 궁금한 것이 생겼네요.
/sbin/iptables-save하면 설정이 적용되어 iptables -L 하면 정책 내용이 뜹니다.
그런데 그 설정을 저장하는 파일을 찾지를 못하겠습니다.
재부팅하면 그냥 리셋이지요.
설상가상. 데몬 파일도 못찾겠네요.
궁여지책으로 /etc/iptables파일을 생성하고 스크립트 처럼 만들어 퍼미션 700 주고 /etc/rc.d/rc.local파일에 써 넣어 리눅스 시작할 떄 자동실행 되게 해놨는데 뭔가 잘못됬는지 뜨질 않고,
응급책으로 .bash_profile생각하고 있습니다.

요점은 이겁니다.
기존 rpm설치시에 /etc/sysconfig/iptables 역할을 하던 파일이 소스설치시에는 어떤 파일인가?
시작 데몬파일이 소스설치시에는 어떤 파일인가?
없는 것 인가?

그리고 한가지 더 궁금한 것이 있습니다.
iptables를 1.4.2-rc1을 소스로 커널을 새로 컴파일 하기 전에 설치를 합니다.
그 후 커널에  netfilter관련 모듈을 build-in하여 컴파일 하면 문제가 될 소지가 있는지...
알고 싶습니다.
즉, 새로운 커널의 netfilter모듈들이 이미 설치되어 있는 iptables과 충돌할 수 있는가 입니다.
고로 커널컴파일을 한 후 소스설치를 하라고 하신건지 궁금합니다.

읽어주셔서 감사합니다. 도움 주시면 좋겠네요^^;

.
.
make[1]: Leaving directory `/usr/src/iptables-1.4.2-rc1/extensions'
make[1]: Entering directory `/usr/src/iptables-1.4.2-rc1'
make[2]: Entering directory `/usr/src/iptables-1.4.2-rc1'
test -z "/usr/local/bin" || mkdir -p -- "/usr/local/bin"
/bin/sh ./libtool --mode=install /usr/bin/install -c 'iptables-xml' '/usr/local/bin/iptables-xml'
/usr/bin/install -c iptables-xml /usr/local/bin/iptables-xml
test -z "/usr/local/sbin" || mkdir -p -- "/usr/local/sbin"
/bin/sh ./libtool --mode=install /usr/bin/install -c 'iptables' '/usr/local/sbin/iptables'
/usr/bin/install -c iptables /usr/local/sbin/iptables
/bin/sh ./libtool --mode=install /usr/bin/install -c 'iptables-multi' '/usr/local/sbin/iptables-multi'
/usr/bin/install -c iptables-multi /usr/local/sbin/iptables-multi
/bin/sh ./libtool --mode=install /usr/bin/install -c 'iptables-restore' '/usr/local/sbin/iptables-rest
ore'
/usr/bin/install -c iptables-restore /usr/local/sbin/iptables-restore
/bin/sh ./libtool --mode=install /usr/bin/install -c 'iptables-save' '/usr/local/sbin/iptables-save'
/usr/bin/install -c iptables-save /usr/local/sbin/iptables-save
/bin/sh ./libtool --mode=install /usr/bin/install -c 'ip6tables' '/usr/local/sbin/ip6tables'
/usr/bin/install -c ip6tables /usr/local/sbin/ip6tables
/bin/sh ./libtool --mode=install /usr/bin/install -c 'ip6tables-multi' '/usr/local/sbin/ip6tables-mult
i'
/usr/bin/install -c ip6tables-multi /usr/local/sbin/ip6tables-multi
/bin/sh ./libtool --mode=install /usr/bin/install -c 'ip6tables-restore' '/usr/local/sbin/ip6tables-re store'
/usr/bin/install -c ip6tables-restore /usr/local/sbin/ip6tables-restore
/bin/sh ./libtool --mode=install /usr/bin/install -c 'ip6tables-save' '/usr/local/sbin/ip6tables-save'
/usr/bin/install -c ip6tables-save /usr/local/sbin/ip6tables-save
test -z "/usr/local/include" || mkdir -p -- "/usr/local/include"
/usr/bin/install -c -m 644 'include/xtables.h' '/usr/local/include/xtables.h'
/usr/bin/install -c -m 644 'include/iptables.h' '/usr/local/include/iptables.h'
/usr/bin/install -c -m 644 'include/ip6tables.h' '/usr/local/include/ip6tables.h'
test -z "/usr/local/include/libiptc" || mkdir -p -- "/usr/local/include/libiptc"
/usr/bin/install -c -m 644 'include/libiptc/libxtc.h' '/usr/local/include/libiptc/libxtc.h'
/usr/bin/install -c -m 644 'include/libiptc/ipt_kernel_headers.h' '/usr/local/include/libiptc/ipt_kerne l_headers.h'
test -z "/usr/local/share/man/man8" || mkdir -p -- "/usr/local/share/man/man8"
/usr/bin/install -c -m 644 './iptables.8' '/usr/local/share/man/man8/iptables.8'
/usr/bin/install -c -m 644 './iptables-restore.8' '/usr/local/share/man/man8/iptables-restore.8'
/usr/bin/install -c -m 644 './iptables-save.8' '/usr/local/share/man/man8/iptables-save.8'
/usr/bin/install -c -m 644 './iptables-xml.8' '/usr/local/share/man/man8/iptables-xml.8'
/usr/bin/install -c -m 644 './ip6tables.8' '/usr/local/share/man/man8/ip6tables.8'
/usr/bin/install -c -m 644 './ip6tables-restore.8' '/usr/local/share/man/man8/ip6tables-restore.8'
/usr/bin/install -c -m 644 './ip6tables-save.8' '/usr/local/share/man/man8/ip6tables-save.8'
make[2]: Leaving directory `/usr/src/iptables-1.4.2-rc1'
make[1]: Leaving directory `/usr/src/iptables-1.4.2-rc1'
[root@localhost iptables]#

[root@localhost sbin]#ln -s /usr/local/sbin/iptables iptables
[root@localhost sbin]#ln -s /usr/local/sbin/iptables-multi iptables-multi
[root@localhost sbin]#ln -s /usr/local/sbin/iptables-save iptables-save
[root@localhost sbin]#ln -s /usr/local/sbin/iptables-restore iptables-restore
[root@localhost sbin]#ln -s /usr/local/sbin/ip6tables ip6tables
[root@localhost sbin]#ln -s /usr/local/sbin/ip6tables-multi ip6tables-multi
[root@localhost sbin]#ln -s /usr/local/sbin/ip6tables-save ip6tables-save
[root@localhost sbin]#ln -s /usr/local/sbin/ip6tables-restore ip6tables-restore

[게시판 맨위로]

자기 것만 챙기는 당신은 얌체족?... 답변주시는분께 "고맙다는 감사의 코멘트"를 남겨주세요. [+10점]

김태용 [PO : 188,338]

08-09-12 16:51

커널 2.6.26.5 컴파일, ipt…

눈팅만으로는 답변글을 볼 수 없습니다. 로그인하셔야 합니다.

[게시판 맨위로]

Remember GIVE First and then TAKE After!