Архив форумов ЦИТФорума

[OBaby]

Надоть слелать так, чтобы ip адреса и портов брались из отдельных файликов. Например ip.ok(записаны адреса которым разрешо что нить делать) и port.ok (записаны порты по которым разрешено что нить делать).

И например сделать что то типа:

#!/usr/bin/perl
open INFILE, "ip.ok" || die "Не могу открыть файл!";
$n = 0;
while (<INFILE>)
{
chomp;
$ip = ($_);
$n=$n+1;
$IPTABLES="/usr/sbin/iptables";
`$IPTABLES -F`;
`$IPTABLES -X`;
`$IPTABLES -A INPUT -p ICMP -s $ip -j ACCEPT`;
}
close INFILE;
например всем кто в списке ip.ok разрешить пинговать эту машину
ну и так далее
при таком раскладе появляется сообщение типа
iptables v1.2.8: Couldn't load target `standard':/usr/lib/iptables/libipt_standard.so: cannot open shared object file: No such file or directory

как избавиться от этого ..

[and3008]

Ядро какое?

[OBaby]

Ядро 2.4.20
Система AltLinux Master 2.2

[and3008]

Впечатление такое, что библиотеки не хватает.
Например пакета iptables...

[OBaby]

да нет ... с этим вроде проблем нет
iptables стоит работает если не пользоваться таким скриптиком ... если из командной строки запускать с конкретным адресом все ок работает...

А в таком виде выдает сообщение
iptables собран из исходников версии 1.2.8

[Andy_user]

OBaby
Вопрос не по теме, но все же ...
Вы не хотите ничего добавить (хотя бы в качестве резюме) к Вашей теме ?
http://forum.citforum.ru/viewtopic.php?t=30510
_________________
Знание принципов компенсирует незнание фактов.