Wenn ich mir
http://www.shorewall.net/Documentation.htm#Conf anschau, dann steht dort:
Zitat:
/etc/shorewall/shorewall.conf
This file is used to set the following firewall parameters:
...
|
aber keiner der Parameter ist was mit run_iptables.
Hingegen
Zitat:
/etc/shorewall/common
The /etc/shorewall/common file is expected to contain iptables commands; rather than running iptables directly, you should run it indirectly using the Shorewall function 'run_iptables'. That way, if iptables encounters an error, the firewall will be safely stopped.
|
Ich würd mal die run_iptables Zeilen auskommentieren und es noch mal probieren.