iptables 관련해서 문의드립니다.

하면 /etc/sysconfig/iptables 파일에 자동등록 되는거 아니에요?

일단 제가 한 작업을 적어볼게요.

일단 vmware를 사용하였습니다.

window(외부서버)

------------------------------------------------------------------------------------------
vmware
server1(외부서버)
네트워크장치:eno1,eno2
eno1 - ip : 10.1.1.1/24
gateway:10.1.1.1
eno2(외부공인ip)

server2(내부서버)
네트워크장치:eno1
eno1 - ip: 10.1.1.20/24
gateway:10.1.1.1
dns server:168.126.63.1

server3(내부서버)
네트워크장치:eno1
eno1 - ip: 10.1.1.10/24
gateway:10.1.1.1
dns server:168.126.63.1

sever1은 네트워크장치를 2개 설치하여 외부와 내부를 연결해 주는 방화벽 서버입니다.
server2는 내부서버로 apache웹서버이고 ftp 서버입니다.
server3은 일단 제외 시키겠습니다.

server1에 한 작업
- /etc/sysctl.conf 파일 맽밑에 "net.ipv3.ip_forward = 1" 추가 (무슨 작업인지 모르겟음.)
- iptables -P FORWARD DROP
- iptables -P INPUT DROP
- iptables -P OUTPUT DROP
- iptables -A INPUT -i eno1 -s 10.1.1.0/24 --match state NEW,ESTABLISHED -j ACCEPT (eno1장치에서 출발지가 10.1.1.0/24 들어오는 패킷 accept)
- iptables -A OUTPUT -o eno1 -d 10.1.1.0/24 --match state NEW,ESTABLISHED -j ACCEPT (eno1장치이며 목적지가 10.1.1.0/24 패킷 accept)
- iptables -A FORWARD -i eno1 -s 10.1.1.0/24 -d 0.0.0.0/0 --match state --state NEW,ESTABLISHED -j ACCEPT
- iptables -A FORWARD -i eno2 -d 10.1.1.0/24 --match state --state ESTABLISHED -j ACCEPT

마스커레이드 허가
- iptables -t nat -A POSTROUTING -o eno2 -j ACCEPT
- firwall-config 방화벽 설정 -> 영구적 -> 마스커레이딩 영역체크

- server2 httpd 설치후구동
- firewall-cmd --permanent --add-service=httpd
- firewall-cmd --permanent --add-port=80/tcp
- friewall-cmd --reload
- systemctl restart httpd

- server1에서
- iptables -t nat -A PREROUTING -proto tcp -i eno2 --dport 80 -j DNAT --to-destination 10.1.1.20
- service itables save

처음에는 외부에서 내부 웹서버 연결이 잘됩니다. 하지만 재부팅후에는 안되네요 .. 혹시 작못한 작업이있나요.