我对 iptables 的一些体会（二）

jerry017cn

总之，我是狠狠的顶~~~

bpxyz

嘿嘿，以前我也发现了，但一直没有说。。

很多脚本都有不好的地方，所以我的做法是先把规则搞清楚，然后service iptables save，以后就直接用系统的配置文件，什么模块该insmod的都自己ins，何必非要用自己写的喃？ 显得高手瞒？

gogo407

支持
至少这种认真的态度是我们每个人都应该具备的
什么事情把他彻底弄清楚了

flw

原帖由 platinum 于 2006-7-25 18:28 发表

想知道不能自动挂载 module 的一些发行版，能举些例子吗？

其实 modprobe 也是自动加载。

惠繪洋

白金師兄也幫了我不了...
或者我還是新手, 沒有想過在遠端調試firewall, 我都是由本機上作調試.. 再用另一台機作測試, 一項一項的設定.. 先是開ssh, 再來開需要的.
剛剛也得白金兄對小弟的腳本指教了一下.
看完這編, 總覺得linux彈性很大, 只要因為環境就可以找出不同的方法. 只要結果一樣, 用什么方法只是個人喜好而已...
謝.

pangty

印象里rh73不能自动加载的，当年我还专门写过一篇在rh73上配置的文档。
通常在设置路由、交换设备或服务器的时候，我们遵循的原则是：所有相关设置都要用明确的指令写在配置脚本里，就算是默认参数值也要明确用指令或配置行指出。不同厂家设备、不同版本软件某些参数或工作方式多少会有差异，这样做的好处就是，明确所有必要的参数和操作，出现问题后便于快速查错，也方便不同软硬件条件下的配置调试。

platinum

原帖由 pangty 于 2010-1-6 11:14 发表
印象里rh73不能自动加载的，当年我还专门写过一篇在rh73上配置的文档。
通常在设置路由、交换设备或服务器的时候，我们遵循的原则是：所有相关设置都要用明确的指令写在配置脚本里，就算是默认参数值也要明确用 ...

RH73 是可以自动加载的，前提是 modules.dep 存在自动关联信息
导致不能自动加载的原因多数是由于自己编译或调整过内核模块，但之后没有运行 depmod -a 自动生成 modules.dep 关联造成的