Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
protocolo) de forma numérica o bien por nombre (hay que tener cuidado
en este caso de que la información de los ficheros sea correcta,
que no hayan sido modificados, por ejemplo, por un atacante).
La configuración de iptables suele establecerse mediante llamadas
consecutivas al comando iptables con las reglas. Esto crea un estado
de reglas activas que pueden consultarse con iptables -L, si deseamos
salvarlas para que sean permanentes, podemos hacerlo en
Red Hat con:
/etc/init.d/iptables save
Y se guardan en:
/etc/sysconfig/iptables
En Debian puede hacerse:
/etc/init.d/iptables save nombre-reglas
Hay que tener cuidado de que exista previamente el directorio /var/
log/iptables, que es donde se guardan los ficheros; nombre-reglas
será un fichero en el directorio.
ANOTACIONES
Con (/etc/init.d/iptables load) podemos cargar las reglas (en Debian
hay que dar el nombre del fichero de reglas), aunque Debian soporta
unos nombres por defecto de ficheros, que son active para las reglas
normales (las que se usarán en un start del servicio) e inactive para
las que quedarán cuando se desactive el servicio (se haga un stop).
Otra aproximación comúnmente usada es la de colocar las reglas en
un fichero script con las llamadas iptables que se necesiten y llamarlas
por ejemplo colocándolas en el runlevel necesario, o con enlace
hacia el script en /etc/init.d.
9.6.3. Paquetes de firewalls en las distribuciones
Respecto a herramientas de configuración más o menos automáticas
del firewall, existen varias posibilidades, pero hay que tener en cuen-
374