Скрипт IPTables на bash

Вкратце — нет. Хотя это и не лучшее решение, я, похоже, создал Excel-таблицу, которая генерирует все мои правила. [По крайней мере, правила фильтрации и dst-nat.] Не все опции там есть, но самые часто используемые поля — src-addr, dst-addr и так далее. По сути, каждый столбец позволяет указать такие параметры, как input/output/forward, Type:[tcp/udp/icmp] — потом у меня есть хитрая формула, которая собирает всё в скрипт ROS, чтобы использовать его в SSH-сессии и «вставить» напрямую. [Так что бейте меня, это всё, что я мог придумать тогда, и как бы я ни старался, ничего лучше пока не придумал…] Мне бы намного больше подошёл FWBuilder, но это лучшее, что я смог сделать. Плюс ещё в том, что если я использую этот способ для всех правил, они «задокументированы» и их можно перенести на другой файрвол, если нужно. [Например, при замене «горячей» системы.] Я также могу использовать эти правила как шаблон для другой установки. В общем и целом работает довольно неплохо и лучше, чем просто брутфорсом писать скрипт ROS или пользоваться winbox/webfig. — Грег

Привет! Я просто хочу возобновить эту тему. Как у вас настраиваются большие наборы правил для брандмауэра? Мне кажется, что концепция fwbuilder замечательная благодаря своему подходу с «объектами». С уважением, Stril