요즘 반갑지 않은 손님들이 자꾸만 저희들의 컴에 침입하여 소란을 피우는 통에
돈안드는 여러가지 보안책을 세우고 있습니다.
 그래서 kldp에서 정정화님의 "공인 ip를 이용하여 firewall 설치하는법
(비슷한 제목 이었답니다.)"을 보고 라우터 세팅등을 모두 마쳤거든요..
근데..ipchains 설정을 어떻게 해야 할지 모르겠더군요..
지금 저희 내부 네트웤은 공인 ip를 쓰구요..서브넷도 나눠져 있구요..
방화벽으로 사용할 리눅스박스는 사설ip를 쓰려고 한답니다.
대충 구성도를 보여드리자면...
 ________     __________
 |router |----|linux box| ---  Hub
 ----------    |_________|     |
          |    |          |    요긴 공인 ip
          |     eth0      eth1
          |    사설 ip     |
       사설 ip             |
                         공인 ip 
  좀 복잡하지요..
그려놓고 보니깐 그렇군요..
이때 메스커레이딩 설정을 (forward 부분) 부분을 어떻게 해야할지??
그리고..80 하구 53 번 포트만 열구서 내부의 사람들이 internet만 가능하게 할
순 없나요..?/ 물론 외부에서는 내부에 접속이 불가능하구요..
지금 저는 레드햇 홈페쥐에서 rc.firewall  이란 이름으로 스크립트 해놓은걸
가지고 시험하는데..리눅스 박스안에서 공인 ip를 가진 컴으로 외부에 접속하면
자신의 ip가 사설 ip로 나오구요..물론 여기서 외부란 ..라우터와 직접
물려있는 다른 c class대의 ip 입니다..물론 그것도 공인 ip이구요..
혹시 예제라고 좀 참조 할 만 한것 좀 올려주세요..
  다들 수고 하시겠군요..
제 긴 질문을 받아주셔서 감사하구요..
겨울철 늑대, 여우 모두 만나시길 빕니다--  외로운 승냥이...ipchains를 씹어버리고 싶은 남
자..!!