Fedora10 에서 iptables 로 25번 포트를 열려고 하는데 잘 안됩니다...

안녕하세요. 처음 글을 올려봅니다...

네이버 등 여기저기서 찾아보고 하고 있는데요 iptables 에 대해서 아직 개념을 잘 못잡고 있는 학생입니다.

/etc/sysconfig/iptables 파일을 봤을 때의 내용입니다.

# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp --sport 25 -j ACCEPT
-A OUTPUT -p tcp --sport 25 -j ACCEPT

COMMIT

이중에 제가 추가한 줄이
-A INPUT -p tcp --sport 25 -j ACCEPT
-A OUTPUT -p tcp --sport 25 -j ACCEPT
이 내용이구요...

iptables -L 로 테이블 리스트를 보게 되면...

[root@npca sysconfig]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT all -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited
ACCEPT tcp -- anywhere anywhere tcp spt:smtp

Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- anywhere anywhere reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp spt:smtp

아래의 내용처럼 뜨게 됩니다.

tcp smtp 라고 올라와있어서 저는 당연히 되겠지라고 생각했는데... 외부 dos 에서 해당 서버로 접속하면 접속이 되질 않습니다.

iptables -F 해서 테이블을 초기화 시키거나
service iptables stop 해서 iptables 의 실행을 중지시키게 되면 타 pc에서 smtp 로의 서버접속이 가능해집니다...

결국에는 제 생각에는 iptables의 문제로 인하여 25번 포트가 막혀 있다는 것으로 생각이 되는데...

인터넷에서 이거저거 적용해봐도 되질 않네요...

고수님들 나름 열심히 찾아보고 질문 올립니다...