关于S10network及S08iptables的一点点心得!

最近，在学习LINUX 时的一点心得（red hat as4 2.6.9-11.ELsmp）

1、关于etc/rc.d/rc3.d/S10network
因为是以级别3作为默认的启动方式的，只要是在/etc/rc.d/rc3.d/下以S为开头的服务均是开始自动启动
的，那么我们就可以根据这个特性，来做一些“手脚”，而不必总是在/etc/rc.d/rc.local写上一大串。
例子：IP与MAC的绑定----在/etc/sysconfig/新建文件夹为matchip，里面含有up10ipnac和yo168ipmac（
ARP -S命令的结果保存），这两个文件都具有可被执行权限的。
[root@r2 ~]# cat /etc/sysconfig/matchip/up10ipmac
/sbin/arp -s 192.168.10.10 00:0C:76:14:9D:19
/sbin/arp -s 192.168.10.100 00:00:B4:91:92:7E
#/sbin/arp -s 192.168.10.102 00:40:CA:B2:9D:E3
然后，在S10network，做一下简单的设置就ok了，开机或是service network restart都会有效的！！
cat /etc/rc.d/rc3.d/S10network
# Match ip and MAC
151 #
152 #
153 sh /etc/sysconfig/matchip/up10ipmac
154 sh /etc/sysconfig/matchip/up168ipmac
155 #
156
157
158
159 # Bring up xDSL and CIPE interfaces

2、关于etc/rc.d/rc3.d/S08iptables
个人的典型应用是这样的：公司使用的光纤入网，客户端使用NAT代理，为了解决NAT后上FTP服务器的问
题，曾在/etc/rc.d/rc.local写过，但是如果RESTART IPTBALES，模块就会掉，还要重新加，相当麻烦。
后来就采用此法，无论开机或是重启IPTABLES，模块均会加载。
#
171 # Add for FTP by rickyfang 20051213
172 /sbin/modprobe ip_conntrack_ftp
173 /sbin/modprobe ip_nat_ftp
174 #
175 #
176
177 # Load additional modules (helpers)

3、路由添加及永久生效一例
在网上也看到很多朋友说如何在路由，如何使路由永久生效什么的，但提供的解决方法都不是太理想，下
面，偶也提供一种，供参考
cat /etc/rc.d/rc3.d/S10network
可以看到下面的一些内容，也就是说，当系统开启时，它会寻找在/etc/sysconfig/有否static-routes，
如果有，就会自动执行
# Add non interface-specific static-routes.
if [ -f /etc/sysconfig/static-routes ]; then
grep "^any" /etc/sysconfig/static-routes | while read ignore args ; do
/sbin/route add -$args
done
fi
# IPv6 hook (post IPv4 start)
if [ "$NETWORKING_IPV6" = "yes" ]; then
if [ -x /etc/sysconfig/network-scripts/init.ipv6-global ]; then
/etc/sysconfig/network-scripts/init.ipv6-global start post
fi
fi
# Run this again to catch any interface-specific actions
sysctl -e -p /etc/sysctl.conf >/dev/null 2>&1
touch /var/lock/subsys/network
;;
stop)
# If this is a final shutdown/halt, check for network FS,
据此，就可以做如下动作了，这已是写的，相信你会明白吧！
[root@r2 ~]# cat /etc/sysconfig/static-routes
any net 192.168.20.0/23 gw 192.168.60.132
any net 192.168.4.0/23 gw 192.168.60.131
any net 192.168.6.0/24 gw 192.168.60.133

4、IPTABLES的应用一例
类同于3，也可以在执行完IPTABLES命令后，用iptables-save >/etc/sysconfig/iptables这样，开机或
是重启IPTABLES，均会生效的。不多说，估计大家都会的！

所谓抛砖引玉,还请各位,发表更多的见解啦!