[완료] iptables 룰셋이 이상한데요.. 어디가 잘못되었는지 좀 부탁합니다.

조재호의 이미지

안녕하세요?
어렵사리 브릿지 방화벽을 구축하고 하단에 웹서버 한대를 두고 현재 테스트 중입니다.

iptables 모든 룰을 ACCEPT로 하면 외부 네트워크에서 브릿지 방화벽을 거쳐
하단의 웹서버 터미널 접속이나 홈페이지 뜨는것은 잘 되고 있습니다.

일단 최소한의 룰을 적용시키기 위해 아래와 같이 적용을 시켜 보았는데요..
관리자 컴퓨터(221.139.3.185) 에서 방화벽 하단의 웹서버(121.125.75.68)로 터미널
접근이 안되네요.

관리자 컴퓨터에서 방화벽 서버 자체로의 ssh 로긴은 잘 됩니다.
제가 룰셋 적용을 잘못한거 같은데.. 어디를 잘못했는지 잘 모르겠습니다..

#!/bin/sh

IPTABLES="/sbin/iptables"

$IPTABLES -F
$IPTABLES -X

# FireWall Base Rules
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT ACCEPT
$IPTABLES -P FORWARD ACCEPT

# Firewall Server Login IP Address
$IPTABLES -A INPUT -i lo -j ACCEPT

# 관리자 컴퓨터는 방화벽에 바로 로그인 할 수 있게 오픈
$IPTABLES -A INPUT -s 221.139.3.185 -j ACCEPT

# Access Web Server 80 port any where
$IPTABLES -A FORWARD -p tcp -d 121.125.75.68 --dport 80 -j ACCEPT

# Open Incoming Windows Terminal Port
$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport 3389 -j ACCEPT

# Open Outgoing Windows Terminal Port
$IPTABLES -A FORWARD -s 121.125.75.68 -j ACCEPT

$IPTABLES -A FORWARD -j DROP

modestcode의 이미지

$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport ssh -j ACCEPT
추가햐면 될 것 같군요.

조재호의 이미지

답변 감사합니다.. 그런데 문제는 방화벽 하단에 있는 웹 서버 121.125.75.68는 윈도 기반이구요.
사무실의 관리자 컴퓨터에서 웹 서버로 윈도 원격 데스크탑으로 들어가기 위해서
$IPTABLES -A FORWARD -p tcp -s 221.139.3.185 -d 121.125.75.68 --dport 3389 -j ACCEPT

요 항목을 넣은것인데... 이게 안되는 문제거든요... ㅠ.ㅠ

modestcode의 이미지

윈도우였군요. 일단 룰을 제거하고는 잘 되세요?

조재호의 이미지

네...

iptables -A INPUT ACCEPT
iptables -A OUTPUT ACCEPT
iptables -A FORWARD ACCEPT

요렇게 하면 방화벽 외부에서 웹서버에 잘 접속되고 홈페이지도 잘 보여집니다.
그런데 방화벽 스크립트만 돌리면 윈도 터미널 서버에 안들어가지네요.. ㅠ.ㅠ

modestcode의 이미지

-m state --state ESTABLISHED,RELATED 룰을 추가하면요?

조재호의 이미지

에고 감사합니다.
그 문장을 넣으니 되네요.. iptables 명령어 기초가 부족해놔서.. ^^
늦게 까지 도움 감사합니다..

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.