Как добавить параметры ядра в iptables?

Question

[click_f]

Еcть параметры iptables

*filter
###############
# VARIABLE DEFINITIONS
IPTABLES=/sbin/iptables

#Your DHCP Server for input of ICMP packets
DHCPSERVER=127.0.0.1
PUBIF=wlan0

# KERNEL PARAMETER CONFIGURATION
#
# DROP ICMP ECHO-REQUEST MESSAGES SENT TO BROADCAST OR MULTICAST ADDRESSES
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
#
....
....
COMMIT

проблема в том, что не удается добавить к
iptables-restore < iptables.rules
данный конфиг, ругается на 4-ую строку(IPTABLES=/sbin/iptables), ... бинарник находится именно по данному адрессу. В чем может быть проблема?
Можно вручную добавить все правила, но как в таком случае добавить еще и параметры ядра?

Answer 1

[Макс]

формат не предполагает всяких переменных и echo. это у вас скорее скрипт.... наверняка в файле где-то дальше будет "IPTABLES -A..."

Comments

[click_f]

да, конечно, но вопрос именно в том, каким образом можно запустить этот скрипт. Все вокруг пишут подобные скрипты для конфигурации iptables, но никто не упоминает, как это использовать.

[Макс]

click_f: э... добавить первой строкой !#/bin/bash, потом в консоли сказать chmod o+x ./iptables.rules, а потом просто набрать ./iptables.rules ?

Answer 2

[Сергей Евстифеев]

Допишите вначале файла: !#/bin/bash
и дайте права на исполнение вашему скрипту #chmod +x путь_к_скрипту