>доброе время суток...
>если хочется посмотреть на таблицу роутинга, не обязательно запускать route, можно просто
>просмотреть файлик /proc/net/route
>
>по аналогии, есть-ли файлы для таблицы цепочек iptables?
имхо файлика нет, поскольку iptables работает на уровне ядра, Файлик можно создать и грузить cпец утилитами iptables-save и iptables-restore
кстати загрзука работает очень быстро по сравнению из простого текстового файла в шеле
iptables-save [-c] [-t table]
iptables-save -c > /etc/iptables-save
Эта команда запишет весь набор правил, вместе с содержимым счетчиков, в файл с именем /etc/iptables-save.
но данные там будут в своем особом формате :
# Generated by iptables-save v1.2.6a on Wed Apr 24 10:19:55 2002
*filter
:INPUT DROP [1:229]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
[0:0] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
[0:0] -A FORWARD -i eth1 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
[0:0] -A OUTPUT -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Wed Apr 24 10:19:55 2002