iptables 다시 질문 올립니다..
글쓴이: qjt333 / 작성시간: 화, 2009/02/17 - 11:02오후
일단 이전 질문에 답변 올려주신 분께 감사드리고 다시 질문 올립니다.
hosts.allow, hosts.deny가 어플리케이션 수준에서 걸러주는 것이고 iptables가 그보다 먼저 방화벽을 쳐 주는 것이라면..
/etc/sysconfig/ 이 경로에 iptables 라는 파일은 없고 ipchains라는 파일만 존재하구요..
ipchains는 아래와 같다면 입력으로 들어오는 건 모두 통과이고 출력으로 나가는 것만 몇가지가 accept 되어 있는데..
왜 입력 ip를 차단을 해서 samba를 비롯한 telnet, ssh 모두 막아버리는 건가요..
:input ACCEPT
:forward ACCEPT
:output ACCEPT
-A input -s 0/0 -d 0/0 -i lo -j ACCEPT
-A input -s 168.126.63.1 53 -d 0/0 -p udp -j ACCEPT
-A input -s 168.126.63.2 53 -d 0/0 -p udp -j ACCEPT
-A input -s 0/0 -d 0/0 -p tcp -y -j REJECT
-A input -s 0/0 -d 0/0 -p udp -j REJECT
어쩔 때는 잘 통과시키고 어쩔때는 막아버리고 그러는 이유는 먼가요??
Forums:
1. 왜 입력 ip를
1. 왜 입력 ip를 차단을 해서 samba를 비롯한 telnet, ssh 모두 막아버리는 건가요..
- 그건 해당 방화벽 룰 정책을 세운 사람에게 물어보아야 하지 않을까요 ? ^^
필요하면 룰을 수정하여 open 하시면 될 것 같습니다.
2. 어쩔 때는 잘 통과시키고 어쩔때는 막아버리고 그러는 이유는 먼가요??
- 적어주신 룰자체도 조금 이상합니다. 실제로 적용이 될지는 의문이구요.
iptables -nL 또는 iptables-save 로 출력된 결과를 봐야 할 것 같습니다.
저도 저게 이상한데요..
저도 저게 이상한데요..
저건 iptables가 아니라 ipchains 파일을 열어본 거거든요..
iptables 파일은 현재 존재하지 않구요..
그런데도 iptalbs -L --line으로 출력을 확인하면
어쩔때는 몇개가 걸려있고 어쩔때는 하나도 안걸려 있고 그래요..
그러니깐 어디다 장단을 맞춰야 되는건지 잘 모르겠어요..;
또 다른 관리자가
또 다른 관리자가 있는 건 아닌가요 ?
그리고, 배포판에 따라 iptables 의 기본 룰 설정 파일의 위치는 다를 수 있습니다.
부팅시에 스크립트를 통해서 룰을 올릴수도 있구요.
서버를 다시 한 번 차근차근 살펴 보시는게 좋을 것 같습니다.
댓글 달기