IpTables 

Category: Stuffs, Linux,

1. firewall 세팅
2. 좀더 고급의 강력한 세팅

firewall 세팅  

/etc/sysconfig/iptables 에 써넣고 실행 퍼미션 주고 rc.local 에 이 파일을 실행하게 하면 됩니다. kltp에서 가져왔습니다.

#!/bin/sh # 모듈을 올린다. /sbin/modprobe ip_conntrack /sbin/modprobe ip_conntrack_ftp /sbin/modprobe iptable_nat /sbin/modprobe iptable_mangle # 우선 모든 Rule을 정리한다. /sbin/iptables -F /sbin/iptables -A INPUT -m state --state RELATED -j ACCEPT # localhost에서의 traffic을 받아들인다. /sbin/iptables -A INPUT -i lo -j ACCEPT # 특정 ip에서의 모든 연결을 받아들인다 /sbin/iptables -A INPUT -s mimosa.snu.ac.kr -j ACCEPT /sbin/iptables -A INPUT -s 192.168.1.100 -j ACCEPT # 특정 ip에서 내 PC의 특정 포트로 접근할 수 있게 해준다. /sbin/iptables -A INPUT -s 192.168.1.102 -p tcp --destination-port 80 -j ACCEPT       #jwpark /sbin/iptables -A INPUT -s 192.168.1.112 -p tcp --destination-port 80 -j ACCEPT       #gdlee /sbin/iptables -A INPUT -s 192.168.1.112 -p tcp --destination-port 22 -j ACCEPT       #gdlee /sbin/iptables -A INPUT -s 192.168.1.112 -p tcp --destination-port 2401 -j ACCEPT     #gdlee pserver /sbin/iptables -A INPUT -s 192.168.1.112 -p udp --destination-port 2401 -j ACCEPT     #gdlee pserver /sbin/iptables -A INPUT -s 192.168.1.112 -p udp --destination-port 137:139 -j ACCEPT  #gdlee pserver /sbin/iptables -A INPUT -s 192.168.1.112 -p tcp --destination-port 137:139 -j ACCEPT  #gdlee pserver # x manager port 6000 #/sbin/iptables -A INPUT -p tcp --destination-port 6000 -j ACCEPT # 확립된 연결에 대한 Packet을 받아들인다. /sbin/iptables -A INPUT -i eth0 -p tcp ! --syn -j ACCEPT #/sbin/iptables -A INPUT -i eth0 -p udp ! --syn -j ACCEPT # 인증 연결을 거부한다(그렇지 않을 경우 메일서버가 오랫동안 타임아웃 상태가 될 것이다.) /sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 113 -j REJECT # echo나 목적지에 도착 못하거나 시간 초과된 icmp packet들을 받아들인다. /sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 0 -j ACCEPT /sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 3 -j ACCEPT /sbin/iptables -A INPUT -i eth0 -p icmp --icmp-type 11 -j ACCEPT # 다음으로 각각에 대한 정책을 세운다. /sbin/iptables -P INPUT ACCEPT /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD ACCEPT /sbin/iptables -A INPUT -p tcp --dport 1:30000 -j DROP /sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

또는 이렇게 실행한 다음에 /sbin/service iptables save 하면 config 내용이 /etc/sysconfig/iptables에 써지고(실행 스크립트 아닙니다.)

ntsysv를 사용하거나 직접 세팅을 바꿔서 부팅시 iptables 서비스를 활성화 시키면 됩니다.

좀더 고급의 강력한 세팅  

http://www.linuxguruz.com/iptables/ 에서 링크를 가져왔습니다.