Вопрос новичка в дебиане по iptables

[Cool_Lamer]

Пользовался раньше Альтлинукс и немного федору.
Начал разбираться в дебиане, столкнулся с непониманием работы iptables. Где конфиг-файл? Каким образом останавливать/запускать/перезагружать iptables? Или работа с iptables здесь связана с большим напильником и основана на написании собственноручных скриптов? Если да, то почеуму так, неужели у такого огромного сообщества дебианщиков некому привести это дело к человеческому виду?

[qupl]

man iptables, конечно же не предлагать?

Если да, то почеуму так, неужели у такого огромного сообщества дебианщиков некому привести это дело к человеческому виду?

Потому что "человеческий вид" каждый раз разный.
Если Вам сложно разобраться с iptables, посмотрите на надстройки над ним , типа ufw.

[Cool_Lamer]

man iptables, конечно же не предлагать?

конечно

Потому что "человеческий вид" каждый раз разный.
Если Вам сложно разобраться с iptables, посмотрите на надстройки над ним , типа ufw.

С iptables разобраться не сложно, сложно понять зачем столько трудностей ещё до того, как начать им пользоваться. Ушёл читать про ufw.

[yura_n]

С iptables разобраться не сложно, сложно понять зачем столько трудностей ещё до того, как начать им пользоваться.

Вообще-то, с iptables/netfilter разобраться довольно сложно. И трудностей много как раз поэтому.

[315th]

Про вопросу: man iptables-save.
Ах, топик-стартер маны не читает, если бы читал топика бы не было.

Вообще-то, с iptables/netfilter разобраться довольно сложно. И трудностей много как раз поэтому.

В чём конкретно трудности?

[yura_n]

В чём конкретно трудности?

Трудности не у меня, а у автора темы. А сложность iptables в том, что без понимания сетевой структуры, понимания работы стека TCP/IP не поймешь и iptables. И как по вашему, это сложная тема или простая? 

[315th]

У автора темы конкретный вопрос.
А у Вас про "космические корабли Большого театра"

[qupl]

У автора темы конкретный вопрос.
А у Вас про "космические корабли Большого театра"

[ot]Очень сомневаюсь, что вопрос у него простой. Это же только начало  .[/ot]

[yura_n]

А у Вас про "космические корабли Большого театра"

Нет. Это вы в моем посте видите "космические корабли Большого театра". Потому что ждали спора, а получили абстракцию. А я написал автору, что он неправ, ответив на его конкретное утверждение.

[Cool_Lamer]

Походу здесь также "весело" как и на лоре, публика очень похожа.

В чём конкретно трудности?

Трудности не у меня, а у автора темы. А сложность iptables в том, что без понимания сетевой структуры, понимания работы стека TCP/IP не поймешь и iptables. И как по вашему, это сложная тема или простая? 

Вы вот на самом деле начинаете лезть совсем в другую дырку. Почитайте первые 2 поста, каким боком вы отправляете меня читать man iptables и как в него забивать правила?
Вопрос был ни как мне настроить iptables, а почему для того чтобы им только начать работать (повторяюсь), нужно ещё неплохо поработать "напильником"? Почему нельзя сделать как это сделано в том же альте или федоре, а именно
1) iptables работает как сервис;
2) "из коробки" не требует создания доп.скриптов и каких-либо файлов, а следовательно легко управляется (service iptables start/stop/restart)?

[Cool_Lamer]

Потому что ждали спора, а получили абстракцию. А я написал автору, что он неправ, ответив на его конкретное утверждение.

Набор букав от человека либо не прочитавшего то, на что он отвечает, либо заблудился в темах.

[yura_n]

Почитайте первые 2 поста, каким боком вы отправляете меня читать man iptables и как в него забивать правила?

Претензия немного не ко мне, но тем не менее:

1) iptables работает как сервис;

Сервис, когда выполняется start/stop и другие действия, меняет набор правил. А netfilter работает все время. То есть, файервол и там вовсе не отключается.

2) "из коробки" не требует создания доп.скриптов и каких-либо файлов, а следовательно легко управляется (service iptables start/stop/restart)?

Оно и здесь работает из коробки. А дополнительными скриптом (обычно одним) создается набор правил, нужных для конкретного случая.

[yura_n]

Набор букав от человека либо не прочитавшего то, на что он отвечает, либо заблудился в темах.

Вообще-то, вы толком не понимаете о чем пишите.

[Cool_Lamer]

Оно и здесь работает из коробки. А дополнительными скриптом (обычно одним) создается набор правил, нужных для конкретного случая.

Первое предложение противоречит второму или у вас какое-то странное понимани "из коробки". Вообщем, то что я хотел выяснить, я выяснил ещё в первом ответе, к чему вы разводите здесь дискуссию не понятно. Скорее всего просто скучно и нескем пообщаться.
Можно метить [Решено].