iptable 의 forward 사용시 지나가는 IP 주소를 알 수 있을까요?
글쓴이: 1day1 / 작성시간: 목, 2006/04/27 - 3:30오후
제목이 적당한지 모르겠네요. 설명하자면,
방화벽서버(A) , forward 시킨 서버(B) 라고 했을때.
iptable 세팅시에 forward 시키면, 예를 들어 A서버 ftp 21 -> B서버 ftp 21 같은 경우입니다.
이때 B서버에 ftp 접속한 로그,프로세스를 보면 A서버의 IP가 찍힙니다.(당연하겠죠.)
A서버를 통과한 IP 들의 로그는 남지 않는 것인가요?
이것을 로그를 남기거나, 특정 프로그램을 통해 원격지 -> A서버 -> B서버 로 접속하는 원격지의 IP 를 알 수 있는 방법은 없는지요?
단순히 로그를 남기는 정도만 있으면 됩니다.
Forums:
LOG target을 사용하는
LOG target을 사용하는 것이 가장 간단합니다.
KLDP BBS: "iptables 질문.."
위 글을 간단히 참고하실 수 있습니다. (검색어는 "iptables and 로그"였습니다.) forward를 위한 규칙 바로 앞에 동일한 match 조건을 가진 LOG target의 규칙을 추가해 주시면 됩니다.
"--log-level"로 지정해 주신 level 및 kernel facility로 syslog를 통해 기록이 되며, "--log-prefix"로 로그 앞에 붙여줄 문자열을 지정해 줄 수 있습니다. 사용 옵션에 대한 건 "리눅스 2.4 패킷 필터링 하우투" 위키 페이지를 참고하실 수 있습니다.
ULOG라는 모듈도 종종 쓰이는 듯 한데, LOG 모듈과 비교할 때 어떤 장단점이 있는지 제가 잘 모르기 때문에 조용히 도망가도록 하겠습니다.
----
$PWD `date`
$PWD `date`
감사합니다. 어디를
감사합니다. 어디를 알아봐야 할지 방향이 잡혔네요. ^^
댓글 달기