Исходное сообщение
"Раздел полезных советов: Корректировка вывода arptables-save..." Отправлено auto_tips, 05-Июн-09 09:57
Суть проблемы: в Debian Lenny arptables-save генерирует данные, синтаксически и семантически некорректные с точки зрения arptables-restore. Например, если в чистую таблицу filter добавить правило    # arptables -A INPUT -s 10.128.0.100 -j DROP а затем вызвать arptables-save, получим    # arptables-save    *filter    :INPUT ACCEPT    :OUTPUT ACCEPT    :FORWARD ACCEPT    -A INPUT -j DROP -i any -o any -s 10.128.0.100 Попытавшись скормить это arptables-restore, увидим    arptables v0.0.3.3: Can't use -o with INPUT    Try 'arptables -h' or 'arptables --help' for more information. ERROR(line 5): Но даже удаление -o any не сильно исправит дело. Потому что останется -i any. С точки зрения arptables-restore, да и arptables, any ни разу не ключевое слово, а просто имя интерфейса. Почему arptables-save считает иначе - непонятно. Подводя итог: вывод arptables-save нужно фильтровать примерно таким образом:    # arptables-save | sed -e 's/\(-[io]\) any *//g'    *filter    :INPUT ACCEPT    :OUTPUT ACCEPT    :FORWARD ACCEPT    -A INPUT -j DROP -s 10.128.0.100 URL: Обсуждается: https://www.opennet.ru/tips/info/2089.shtml