« previous next »
Pages: [1]

Author Topic: Как сделать запуск скрипта с перезапуском фаервола  (Read 2080 times)

mer_nsk

  • Zen Apprentice
  • *
  • Posts: 14
  • Karma: +1/-1
    • View Profile
Как сделать запуск скрипта с перезапуском фаервола
« on: November 22, 2012, 09:37:41 pm »
Ситуация такая, стоит zentyal 3? стоит igmproxy (гоняю через него IPTV), есть скрипт запуска igmproxy(start, stop, restart), он прекрасно работает пока не перезапущу правила через web интерфейс (добавлю или поменяю), igmproxy соответственно перестает работать. Как сделать так чтобы вместе с правилами перезапускался скрипт, если требуется скрипты выложу.
Logged

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #1 on: November 23, 2012, 04:18:59 am »
Скрипт в себе содержит правила фаервола? Если да, то для Zentyal это кастомные правила, которые переопределяются исходя из шаблона. Посмотри текст скрипта, правила, которые прописаны в секции start перенести в файл /etc/zentyal/hooks/firewall.postservice
Logged

mer_nsk

  • Zen Apprentice
  • *
  • Posts: 14
  • Karma: +1/-1
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #2 on: November 23, 2012, 05:03:49 am »
Вы правы, в скрипте есть часть правил фаервола для igmproxy
Code: [Select]
sudo iptables -I INPUT -d 224.0.0.0/4 -j ACCEPT
sudo iptables -I FORWARD -s 10.0.0.0/8 -d 224.0.0.0/4 -j ACCEPTИ скорее всего они обнуляются, может эти правила есть возможность прописать отдельно? Жаль нету через веб интерфейс, в фаерволе, добавление кастомных правил.
Logged

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #3 on: November 23, 2012, 05:05:34 am »
без sudo добавляйте в /etc/zentyal/hooks/firewall.postservice и все, но только правила из секции start
Logged

mer_nsk

  • Zen Apprentice
  • *
  • Posts: 14
  • Karma: +1/-1
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #4 on: November 23, 2012, 05:16:07 am »
Quote from: mravil on November 23, 2012, 05:05:34 am
без sudo добавляйте в /etc/zentyal/hooks/firewall.postservice и все, но только правила из секции start
Спасибо за помощь, но проблему решил куда проще, для такого случая есть специальные 2 папки /etc/zentyal/post-save и /etc/zentyal/pre-save, и даже текставичек  есть в папках для этого, и в нем написано специально для "одаренных", вот такой текст - Any file added in this dir will be executed after Zentyal saves the changes. Я сделал симлинк скрипта и все заработало как нада, после применения настроек он сам запускается :)
Logged

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #5 on: November 23, 2012, 05:32:55 am »
А рестарт фаервола как повлияет на работу igmproxy, если никаких изменений в конфигурационных фалах не произошло? ИМХО опять будут грабли, уважаемый
Logged

mer_nsk

  • Zen Apprentice
  • *
  • Posts: 14
  • Karma: +1/-1
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #6 on: November 23, 2012, 05:40:04 am »
Quote from: mravil on November 23, 2012, 05:32:55 am
А рестарт фаервола как повлияет на работу igmproxy, если никаких изменений в конфигурационных фалах не произошло? ИМХО опять будут грабли, уважаемый
Думаю что вы не правы, при нажатии кнопки "применить параметры", он автоматом будет запускать скрипт в конце, так что рестарт фаервола ему будет побоку. Проверил, работает.
Logged

mravil

  • Zen Samurai
  • ****
  • Posts: 410
  • Karma: +27/-4
  • В чужую сеть со своим протоколом не лезь!
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #7 on: November 26, 2012, 05:12:28 am »
Ну я предупредил =). Рестарт фаервола и сохранение параметров разные блюда и подаются с разным соусом
Logged

Nab

  • Zen Apprentice
  • *
  • Posts: 1
  • Karma: +0/-0
    • View Profile
Re: Как сделать запуск скрипта с перезапуском фаервола
« Reply #8 on: February 19, 2013, 05:33:33 pm »
Привет всем!

А подскажите плиз какие  настройки у igmpproxy и файрвола?
Борюсь второй день, не получилось запустить iptv :(
Logged
Pages: [1]
« previous next »