iptables -A -d 1.1.1.0/8 -j DROP 이렇게 설정해준 상황에서 1.1.1.0 네트워크쪽에서 외부로 데이터(tcp,udp) 같은것을 요청했을떄 외부에서 1.1.1.0으로 데이터가 들어오게끔 설정해주고 싶은데 어떻게 해주어야 하나요?
iptables -A OUTPUT -s 1.1.1.0/8 -m state --state NEW, ESTABLISHED -j ACCEPT iptables -A INPUT -d 1.1.1.0/8 -m state --state ESTABLISHED -j ACCEPT iptables -A -d 1.1.1.0/8 -j DROP
이렇게 하면 될거같은데..
혹시 라우터(c2811)에도 그것과 비슷한 설정이 있을까요^^?;
텍스트 포맷에 대한 자세한 정보
<code>
<blockcode>
<apache>
<applescript>
<autoconf>
<awk>
<bash>
<c>
<cpp>
<css>
<diff>
<drupal5>
<drupal6>
<gdb>
<html>
<html5>
<java>
<javascript>
<ldif>
<lua>
<make>
<mysql>
<perl>
<perl6>
<php>
<pgsql>
<proftpd>
<python>
<reg>
<spec>
<ruby>
<foo>
[foo]
아마도,
iptables -A OUTPUT -s 1.1.1.0/8 -m state --state NEW, ESTABLISHED -j ACCEPT
iptables -A INPUT -d 1.1.1.0/8 -m state --state ESTABLISHED -j ACCEPT
iptables -A -d 1.1.1.0/8 -j DROP
이렇게 하면 될거같은데..
감사합니다^^
혹시 라우터(c2811)에도 그것과 비슷한 설정이 있을까요^^?;
댓글 달기