iptables: задваиваются правила после загрузки

очистите /etc/sysconfig/iptables

Нет такого файла в наличии

зброс всех настроек

iptables --flush iptables -t nat --flush iptables -t raw --flush iptables -t manage --flush iptables -t filter --flush

Скорее всего запускается какойто скрипт который сохраняет правила при выключении и восстанавливает при включении. Поищи его в /etc/init.d/

Если не найдёшь, то погрепай на предмет iptables-save в /etc ( grep -r iptables-save /etc )

Правила из цепочек и цепочки созданные мной при запуске вручную удаляются корректно

#!/bin/sh
IPTABLES="/sbin/iptables"
$IPTABLES -F
$IPTABLES -X my_chain1
$IPTABLES -X my_chain1

А вообще при перезагрузке все правила и цепочки должны удаляться сами, значит что то при загрузке происходит что они задваиваются..

Кстати про Утконос, как удобнее задать диапазон адресов при работе в iptables?

Так же проверь сколько раз запускается скрипт /etc/network/if-up.d/firewall-start при загрузке системы.

Это можно сделать например вставив echo blah >> /tmp/firewall.tmp вначале скрипта и затем посмотреть сколько строчек появилось в вышеуказанном файле

Спасибо, да запускается зараза 2 раза, теперь выяснить осталось почему он так делает и когда, sleep мне должен помочь в этом :)

Видимо у тебя более одного интерфейса, а скрипты в этом каталоге ЕМНИП выполняются для любого интерфейса.

Тебе лучше наверно будет замутить отдельный скрипт в /etc/init.d и запускать его посредством init.

Но можно и так как ты сделал. покури man interfaces на предмет опции up и down

все, спасибо, сделал через /etc/network/interfaces добавил туда строчки:

pre-up /etc/network/firewall-start
post-down /etc/network/firewall-stop

и переложил скрипты