레드햇 9.0에서 브릿지 방화벽

j8508의 이미지

안녕하세요. 리눅초보입니다.

제가 이번에 실험용으로 브릿지 방화벽을 구성해봤는데,

브릿지는 되지만, FORWARD에 대한 필터링 규칙이 안먹더군요.

그래서 고수님들의 도움을 받고 싶습니다.

대략적인 사항을 말씀드리면,

설치 OS : 레드햇 9.0

시스템 구성

L4 ---- Eth0 ---- Eth1 ---- L4

입니다.

브릿지에는 외부 접속을 위해서 주소를 하나 할당했습니다.

테스트를 해보니 브릿지는 잘 되지만,
지나가는 패킷에 대한 필터링 규칙이 적용이 안되더군요.
물론 외부접속을 위해 할당한 주소로 들어오는 패킷에는 잘 적용 되더라구요.

HOWTO 문서를 봐도 string match는 사용하지 않을거라서 iptable의 패치는 필요 없을것 같고, 커널은 레드헷이 2.5.20이니까. 필요 없을것 같은데...
왜 안되는 걸까요..

고수님들 가르쳐주세요...

지나가는새의 이미지

아마도요,

input -> br, output -> br로 넘기시는게 좋을듯 합니다.

eth0 -> br0 같이요.. 그럼 될지도 모르겠네요.

Fever Pitch!