Исходное сообщение
"Кандидат в релизы Red Hat Enterprise Linux 7" Отправлено rob pike, 16-Апр-14 11:19
>интеграцию динамического межсетевого экрана firewalld Динамическость на деле достигается примерно так (https://bugzilla.redhat.com/attachment.cgi?id=791126): ># The following rule does not work, because firewalld keeps its own database of firewall rules. ># firewall-cmd --direct --passthrough ipv4 -F fail2ban-<name> ># The better rule would be the following, >#  but firewall-cmd has not implemented this command with firewalld-0.3.3-2.fc19 . ># firewall-cmd --direct --flush-chain ipv4 filter fail2ban-<name> ># The following is a workaround using a loop to implement the --flush-chain command. >actionstop = firewall-cmd --direct --remove-rule ipv4 filter <chain> 0 -m state --state NEW -p <protocol> --dport <port> -j fail2ban-<name>          ( IFS='|' ; for r in $( firewall-cmd --direct --get-rules ipv4 filter fail2ban-<name> | tr '\n' '|' ) ; do eval firewall-cmd --direct --remove-rule ipv4 filter fail2ban-<name> $r ; done )              firewall-cmd --direct --remove-chain ipv4 filter fail2ban-<name>

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>интеграцию динамического межсетевого экрана firewalld > Динамическость на деле достигается примерно так (https://bugzilla.redhat.com/attachment.cgi?id=791126): >># The following rule does not work, because firewalld keeps its own database of firewall rules. >># firewall-cmd --direct --passthrough ipv4 -F fail2ban-<name> >># The better rule would be the following, >># but firewall-cmd has not implemented this command with firewalld-0.3.3-2.fc19 . >># firewall-cmd --direct --flush-chain ipv4 filter fail2ban-<name> >># The following is a workaround using a loop to implement the --flush-chain command. >>actionstop = firewall-cmd --direct --remove-rule ipv4 filter <chain> 0 -m state --state NEW -p <protocol> --dport <port> -j fail2ban-<name> > ( IFS='|' ; for r in > $( firewall-cmd --direct --get-rules ipv4 filter fail2ban-<name> | tr '\n' '|' > ) ; do eval firewall-cmd --direct --remove-rule ipv4 filter fail2ban-<name> $r > ; done ) > > firewall-cmd --direct --remove-chain ipv4 filter fail2ban-<name>
	Введите код, изображенный на картинке: