프로그래밍 QnA

1) IPTABLES를 이용하여 악성 패킷을 차단하려 한다. 아래의 [조건 1]과 [조건 2]를 모두 만족하는 IPTABLES 명령 조합을 구성하시오.

조건1.

① 자신의 IP는 위 1번에서 나타난 IP이며 외부 IP는 222.333.444.1~64번이다.
② 외부 IP들은 Local의 22번 포트에 대해 60초에 50번 이상 접속을 시도한다.

조건2.

안녕하세요 read, recv 함수에 대해 문의드리려고 합니다.

현재 소켓통신으로 전문을 주고 받는 프로그램을 하고 있습니다.

서버에서 보낸 전문을 클라이언트에서 수신하게 되는데

클라이언트는 OS는 리눅스이고 C로 수신하게 되어 있습니다.

read함수를 사용해서 소켓연결자에서 특정사이즈만

저는 현재 Java로 진행하고있는데 힘드네요~T.T

사용자망 ... -> NAT 장비... -> 인터넷
10.10.10.0/24=>10.10.10.254 ,,, 40.40.40.1 -> 인터넷

사용자망의 GW 주소 10.10.10.254
실제 NAT 되는 IP 40.40.40.1

이런식으로 NAT 가 된다고 할 때, NAT 장비에서 source IP NAT 를 걸어야 인터넷으로

나간 패킷이 다시 돌아와서 NAT 테이블보고 원복시켜서 사용자망으로 다시 돌아오는 것으로

알고 있습니다.

이때 사용자 PC 가 여러개이기에 구분을 해주기 위해서 source port 값을 변경하는 것으로 알고 있습니다.

TCP 나 UDP 는 포트정보가 있기에 가능하지만 ICMP 패킷은 어떻게 구별하나요?

사용자 PC에 10.10.10.1 과 10.10.10.2 가 동시에 같은 서버로 ping 을 쏜다고 할때,

NAT 장비에서는 어떤식으로 구분해 주는지 알고 싶습니다.

고수님들의 조언 부탁드립니다.