удаленный перезапуск ipfw

[dekloper]

йоптеть, тока шта заметил дату последнего совета

Сообщение f0s » 2008-01-10 23:34:20

===
еще так можно сделать

Код: Выделить всё

cat /etc/rc.local
#!/bin/sh

( sleep 600 && ipfw add 1 allow all from any to any )&

если чото криво, через 10 минут можно будет проникнуть и поправить..
хотя.. за 5 лет то грюпенфюрер пади уж всё поправил

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Palych]

Если кому надо, могу поделиться скриптом

Код: Выделить всё

# cat ipfw_change.sh
#!/bin/sh
PATH=/sbin:/usr/sbin:/bin:/usr/bin:/usr/local/sbin:/usr/local/bin:/usr/local/bin/custom
trap save INT
save()
    {
    echo "Save ipfw settings in /etc/rc.ipfw2 and backup it in /etc/rc.ipfw2.bak"
    cp /etc/rc.ipfw2 /etc/rc.ipfw2.bak
    cp /etc/rc.ipfw2.test /etc/rc.ipfw2
    cat /var/log/ipfw.err
    exit 0
    }
date>/var/log/ipfw.today
date>/var/log/ipfw.err
[ -r /etc/rc.ipfw2.test ]&&. /etc/rc.ipfw2.test reload>>/var/log/ipfw.today 2>>/var/log/ipfw.err||exit 1
echo "press CTRL-C"
sleep 60&&/etc/netstart
sleep 60&&ipfw add 1 allow ip from any to any
sleep 60&&echo 'firewall_type="OPEN"'>>/etc/rc.conf
reboot

Создаёте файл /etc/rc.ipfw2.test, в котором пишите правила, затем запускаете скрипт, появляется надпись press CTRL-C, если Ctrl-C нажать невозможно (отвалился ssh или ище что-то) то через 60 с загружаются старые правила и т. д. Если все OK, то cp /etc/rc.ipfw2.test /etc/rc.ipfw2.

[dekloper]

пафасно
букаф много
смысл тот же
одной строчкой делается