[debian]как хранить конфиг файрвола и шейпера

по фаерволу - а разве в дебиане

/etc/init.d/iptables save

не канает?

и чем не устаивает?

В Lenny его нет. Вроде его ещё в прошлом релизе выпилили.

Конструкция сильно напоминает велосипед) Стоит ли туда же запихнуть шейпинг?

так же как и у тебя, только я городил /etc/iptables

у мну там и шейпинг и маршрутизация. и скрипты смены текущего прова.

Еще есть /etc/network/if-pre-up.d
Пиши свои скрипты и кидай туда.

А что /etc/init.d/iptables нету — скажи спасибо Laurence J. Lane, мейнтейнеру айпистолов в дебе. Он считает, что всякая автоматизация есть зло и каждый раз после запуска админ должен конфигурить фаервол заново вручную.

>Он считает, что всякая автоматизация есть зло и каждый раз после запуска админ должен конфигурить фаервол заново вручную.

0_о фак мой мозг!!!11 Не знал таких подробностей.

iptables-save
iptables-restore

про tc хз

Выполняем iptables-save /etc/iptables

В /etc/network/interfaces добавляем

pre-up /sbin/iptables-restore /etc/iptables