Firewall-Script mit Netzwerkkonfiguration starten

Hallo zusammen,

ich möchte auf einem RedHat-System ein Firewall-Script starten, sobald die Netzwerkkarte initialisiert ist. Unter Debian Linux kenne ich das so

Code:

---

auto enp7s0
iface enp7s0 inet static
        address 192.168.1.2
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255
        gateway 192.168.1.1
        up /user/local/etc/fw_std.fw

---

Wie sieht das bei RedHat aus? Kommt das Script ebenfalls z.B. in die Datei /etc/sysconfig/network-scripts/ifcfg-ens3:

Code:

---

DEVICE=ens3
IPADDR=192.168.200.10
NETMASK=255.255.255.0
NETWORK=192.168.200.0
BROADCAST=192.168.200.255
ONBOOT=yes
NAME=ens3
GATEWAY=192.168.200.1
DNS1=192.168.200.1
DNS2=8.8.8.8
UP=/user/local/etc/fw_std.fw

---

Oder wie wird das bei RedHat umgesetzt?

Viele Grüße und vielen Dank

Imagine

Je nach Version würde ich es mit iptables-save bzw. firewall-cmd --permanent umsetzen.

Zitat:

---

Zitat von DrunkenFreak

Je nach Version würde ich es mit iptables-save bzw. firewall-cmd --permanent umsetzen.

---

Das war nicht meine Frage. Ich will nur wissen, wie die Syntax innerhalb der Config-Files ist, damit das genauso wie bei Debian - hier mit up - realisiert wird. iptables-save kenne ich, war aber nicht gefragt. Ich könnte auch ganz unabhängig von der Firewall fragen, wo Scripte der Netzwerkkonfiguaration mitgegeben werden, die ausgeführt werden sollen, sobald die Schnittstelle aktiv geworden ist.

Das war aber nunmal die sinnvolle Antwort...

RHEL nutzt NetworkManager. In der Doku sollte sich dazu was finden lassen.

Zitat:

---

Zitat von DrunkenFreak

Das war aber nunmal die sinnvolle Antwort...

RHEL nutzt NetworkManager. In der Doku sollte sich dazu was finden lassen.

---

Die Konfiguration

Code:

---

DEVICE=ens3
IPADDR=192.168.200.10
NETMASK=255.255.255.0
NETWORK=192.168.200.0
BROADCAST=192.168.200.255
ONBOOT=yes
NAME=ens3
GATEWAY=192.168.200.1
DNS1=192.168.200.1
DNS2=8.8.8.8

---

funktioniert auch ohne NetworkManager. Debian hat den ebenfalls und den kann man abschalten. Dann funktioniert das mit der Schnittstellenkonfiguration auch. Mich interessiert nur die Syntax in eben der Config bei RedHat, nicht der NetorkManager.

Das ist aber sehr doof, dass dich der NetworkManger nicht interessiert. Der ist nämlich der Standard unter RHEL und nutzt genau diese Skripte. Wenn du daran vorbeifrickeln willst, musst du dir eine andere Lösung suchen. Änder halt die Unitfiles vom Netzwerk oder sowas.

Zitat:

---

Zitat von DrunkenFreak

Das ist aber sehr doof, dass dich der NetworkManger nicht interessiert. Der ist nämlich der Standard unter RHEL und nutzt genau diese Skripte. Wenn du daran vorbeifrickeln willst, musst du dir eine andere Lösung suchen. Änder halt die Unitfiles vom Netzwerk oder sowas.

---

Denke ich nicht, wenn das System so aufgesetzt wurde, kann man das doof finden oder eine andere Lösungen versuchen zu finden.

Zitat:

---

Zitat von Imagine

Mich interessiert nur die Syntax in eben der Config bei RedHat

---

https://access.redhat.com/documentat...pts-interfaces