То что в имени файла не опечатался то точно.
Вот по поводу конца строки, то просто и незнаю как проверить. я использую akelpad под windows,  е код конца строки я настроил под юникс.
Но странное то, что если скрипт запускать через sh ./firewall.sh
то он отрабатывает.
если просто запустить, как ./firewall.sh, то он не отрабатывает.

Ну что атрибут там на исполнения есть.
То точно.
В ответ же мне написало такое:
-rwxrwxrwx    1 root     root           58 Dec 24 17:29 firewall.sh             
А то значит, что атрибут на исполнение есть.
Но когда находясь в той папке набрать
./firewall.sh
то говорит
ash not found firewall.sh.
Перепроверял всё аккуратно.
Перевод строки в формате unix стоит, так что из строками всё ок.
В конце есть пустая строка, тоесть простой перевод строки.
Что дальше копать?

felcons, начните заново. Я специально проверил все Ваши действия, у меня все работает. Правда файл называл не firewall.sh, а иначе, без расширения. Но это роли не играет.

Давайте выдачу в тегах [ code ]

cat /media/DISK_A1/system/etc/firewall.d/<имя файла>
ls -al /media/DISK_A1/system/etc/firewall.d/

felcons, научитесь пользоваться форумными тегами

~$ echo '#!/bin/sh' > /media/DISK_A1/system/etc/firewall.d/firewall.sh
~$ echo 'iptables -A INPUT -p tcp --dport 22 -j ACCEPT' >> /media/DISK_A1/system/etc/firewall.d/firewall.sh
~$ chmod +x /media/DISK_A1/system/etc/firewall.d/firewall.sh
~$ cat /media/DISK_A1/system/etc/firewall.d/firewall.sh
#!/bin/sh
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
~$ /media/DISK_A1/system/etc/firewall.d/firewall.sh

Как видите, все работает. ЧЯДНТ?

привет всем,
небольшое замечание, возможно уже было, но тем не менее может пригодится кому-либо

из /bin/firewall.sh
...
# In bridge mode, we don't need firewall                                                                                                                                         
if [ "$OP_MODE" = 'WiFi Access Point' -o "$OP_MODE" = 'Wireless Bridge' ] ; then
...   
      exit                                                                                                                                                                     
fi

посмотреть текущий режим,
# flash get OP_MODE
OP_MODE="WiFi Access Point"

т.е. в данном режиме работы кинетика, скрипты из  /media/DISK_A1/system/etc/firewall.d/ вызываться не будут т.к. /DISK_A1/system/bin/ext_firewall.sh не вызывается по опис выше причине.
следует иметь это ввиду.

Такая задача именно для iptables. Надо для определённой группы адресов, тоесть от 192.168.1.50 до 192.168.1.60 прикрыть ресурсы типа vkontakte.ru, odnoklasniki.ru, и в том роде. читал документацию и понял, что надо будет развязывать конкретный ресурс по ип, и потом прикрывать по ип.
пробовал описать правилом вот так

iptables -A INPUT -s 192.168.1.50-192.168.1.60 -d 217.20.154.59 -p tcp -j REJECT

и что-то оно не работает.
Может такая задача не под силу iptables? в keenetic, ещё есть в веб конфигураторе url filter, но там вроди нет для группы ип адресов.
Как правильно сделать с помощью iptables?

Для информации (из присланного письма, сам не проверял). Встроенный в прошивку url фильтр добавляет такого рода правила

Chain FORWARD (policy DROP 0 packets, 0 bytes)
num   pkts bytes target     prot opt in     out     source               destination         
1        0     0 DROP       tcp  --  br0    *       0.0.0.0/0            0.0.0.0/0           WEBSTR match url odnoklasniki 
...

Разобрался и примерно будет вот так

iptables -A FORWARD -p tcp -s 192.168.1.128/25 -m webstr --url "odnoklasniki" -j DROP

Но всё-таки хотел бы, чтоб оно как-то прописалось в сам роутер, а не было на флешке.
На сколько реально прописать правило в сам роутер, чтоб оно работало и после перезагрузки? Какие комманды надо для этого?
В каких файлах сам роутер держит правила?

Отредактировано felcons (2012-01-20 16:07:01)

попробовать то попробовал, но проще так, как я описал выше.
Ещё б как-то сохранить в сам роутер, и было б ок.

И в продолжение к теме, обнаружил, что не всё работает.
пишу набор вот таких правил:

 iptables -A FORWARD -m layer7 --l7proto skypetoskype -j DROP
 iptables -A FORWARD -m layer7 --l7proto skypeout -j DROP

в ответ он говорит вот так:
scandir: No such file or directory                                             
iptables v1.3.8: Couldn't open /etc/l7-protocols                                 
в хелпе есть описано, что  должно работать.

тоесть опция l7proto описана.
Как я понял, что просто надо в /etc положить ему файл с протоколами.
Но вот задачка, где его взять?

Значит ли это, что тогда брак в прошивке?
Тоесть в документации функцию предвидели, а вот она не реализована?
А может положить этот файл по пути
/media/DISK_A1/system/etc
Может и так будет работать?
как реализовать функцию l7proto?
А то вроди она и есть и её нету.

Но в функциях l7proto описан, а не работает.
Может они со временем добавят?
На сколько реально самому пересобрать и добавить netfilter?  где про то прочитать?