[완료] iptables 룰셋이 이상한데요.. 어디가 잘못되었는지 좀 부탁합니다.
안녕하세요?
어렵사리 브릿지 방화벽을 구축하고 하단에 웹서버 한대를 두고 현재 테스트 중입니다.
iptables 모든 룰을 ACCEPT로 하면 외부 네트워크에서 브릿지 방화벽을 거쳐
하단의 웹서버 터미널 접속이나 홈페이지 뜨는것은 잘 되고 있습니다.
일단 최소한의 룰을 적용시키기 위해 아래와 같이 적용을 시켜 보았는데요..
관리자 컴퓨터(221.139.3.185) 에서 방화벽 하단의 웹서버(121.125.75.68)로 터미널
접근이 안되네요.
관리자 컴퓨터에서 방화벽 서버 자체로의 ssh 로긴은 잘 됩니다.
제가 룰셋 적용을 잘못한거 같은데.. 어디를 잘못했는지 잘 모르겠습니다..
#!/bin/sh
IPTABLES="/sbin/iptables"
$IPTABLES -F
$IPTABLES -X
# FireWall Base Rules
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT
# Firewall Server Login IP Address
$IPTABLES -A INPUT -i lo -j ACCEPT
# 관리자 컴퓨터는 방화벽에 바로 로그인 할 수 있게 오픈
$IPTABLES -A INPUT -s 221.139.3.185 -j ACCEPT
# Access Web Server 80 port any where
$IPTABLES -A FORWARD -p tcp -d 121.125.75.68 --dport 80 -j ACCEPT
# Open Incoming Windows Terminal Port
$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport 3389 -j ACCEPT
# Open Outgoing Windows Terminal Port
$IPTABLES -A FORWARD -s 121.125.75.68 -j ACCEPT
$IPTABLES -A FORWARD -j DROP
$IPTABLES -A FORWARD -p tcp
$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport ssh -j ACCEPT
추가햐면 될 것 같군요.
답변 감사합니다.. 그런데 윈도 터미널아 안되는 거라서요..
답변 감사합니다.. 그런데 문제는 방화벽 하단에 있는 웹 서버 121.125.75.68는 윈도 기반이구요.
사무실의 관리자 컴퓨터에서 웹 서버로 윈도 원격 데스크탑으로 들어가기 위해서
$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport 3389 -j ACCEPT
요 항목을 넣은것인데... 이게 안되는 문제거든요... ㅠ.ㅠ
윈도우였군요. 일단
윈도우였군요. 일단 룰을 제거하고는 잘 되세요?
네 모든 룰을 제거하면 잘 들어갑니다..
네...
iptables -A INPUT ACCEPT
iptables -A OUTPUT ACCEPT
iptables -A FORWARD ACCEPT
요렇게 하면 방화벽 외부에서 웹서버에 잘 접속되고 홈페이지도 잘 보여집니다.
그런데 방화벽 스크립트만 돌리면 윈도 터미널 서버에 안들어가지네요.. ㅠ.ㅠ
-m state --state
-m state --state ESTABLISHED,RELATED 룰을 추가하면요?
이제 됩니다..
에고 감사합니다.
그 문장을 넣으니 되네요.. iptables 명령어 기초가 부족해놔서.. ^^
늦게 까지 도움 감사합니다..
댓글 달기