Исходное сообщение
"iptables: динамические ACL (в виде файлов в /proc?)" Отправлено ze6ra, 06-Авг-09 21:20
>[оверквотинг удален] >>vpn "сбойнул" то при рестарте >>vpn он почистит цепочки, а клиенты при переподключении автоматом добавятся в цепочки >>(смысл хранить привила при рестарте vpn клиентам всё равно переподключаться). > >Я думал над этим, но в сборке под RHEL (из epel) нет >возможности привязать запуск скриптов к старту конкретного openvpn-процесса (у меня два >openvpn-демона). На выходных пришла мысль создавать цепочку имени ip-адреса (например, для >ip a.b.c.d цепочку a-b-c-d) и при подключении клиента делать iptabless -F >a-b-c-d, но что-то в этой идее не понравилось (сейчас не могу >вспомнить что конкретно, попробую еще подумать). а если задействовать параметры up и down. Поскольку каждый демон на своём интерфейсе то при поднтии интерфейса чистка цепочки соответствующего демона с дальнейшим заполнением при подключении клиентов.