iptable을 이용한 방화벽 질문입니다.

그리고... 제가 초보라 lpokeh님의 iptables 규칙에 무슨 문제가 있는지는 정확히 모르겠지만, 방화벽 사용 용도가 저랑 비슷하신 것 같아 혹시라도 도움이 될 지 모르니 제 iptables 명령들을 올려보겠습니다. 사실 레드햇의 iptables 기본 규칙들을 베낀 것입니다. :oops:

#!/bin/sh

# 청소
iptables -F

# 기본 정책은 일단 다 받아들이기
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

# 루프백 장치의 패킷은 모두 허용
iptables -A INPUT -j ACCEPT -i lo

# icmp 패킷은 모두 허용
iptables -A INPUT -j ACCEPT -p icmp --icmp-type any

# 이미 연결되었거나 상호의존적 패킷들은 무조건 허용
iptables -A INPUT -j ACCEPT -m state --state ESTABLISHED,RELATED

# 새롭게 들어오는 특정 포트의 패킷들을 허용 (ftp/ssh/telnet/smtp/http)
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 21
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 22
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 23
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 25
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 80

# 새롭게 들어오는 특정 포트의 패킷들을 허용 (samba)
iptables -A INPUT -j ACCEPT -m state --state NEW -p udp --dport 135
iptables -A INPUT -j ACCEPT -m state --state NEW -p udp --dport 137
iptables -A INPUT -j ACCEPT -m state --state NEW -p udp --dport 138
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 139
iptables -A INPUT -j ACCEPT -m state --state NEW -p tcp --dport 445

# 나머지는 모두 icmp-host-prohibited 메시지를 돌려보내고 막기
iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited