Багхантинг

Забавно ловить глюки в свежеустановленной системе, которую, кажется, уже знаешь вдоль и поперёк.

Например, вот такой:

iptables -t nat -A POSTROUTING -d 192.168/16 \
-j SNAT --to-source 192.168.1.1

Но при этом добавляется правило для 192.0.0.0/255.255.0.0. Маска правильная, а адрес сети — нет.

Или возьмём system-config-securutylevel-tui. Несмотря на свежесохранённый /etc/sysconfig/iptables, он затирает на только свою цепочку RH-Firewall-1-INPUT, но и вообще всё. Впрочем, это может быть и фичей

Категория: работа Слова: redhat, centos, iptables, bugs