>> Delete Reply from No. 49593 article
No. RE: [질문]iptables로 특정 아이피 허가 및 거부 하는
방법좀 알려주세요..

등록 2002-05-23 13:15:00 By localhost     조회 2
이름 돈자    

		먼저 iptables의 메뉴얼을 자세히 읽어보시기 바랍니다.
하지만 발등의 불부터 꺼야 되겠죠?
  - iptables에 특정 아이피(211.00.00.00)을 허가 (xxx.xx.xx.xx는 자신의
IP)
  ]# iptables -A INPUT -s 211.00.00.00 -d xxx.xx.xx.xx -j ACCEPT
 - iptables에 특정 아이피(11.00.00.00)을 거부 (xxx.xx.xx.xx는 자신의 IP)
  ]# iptables -A INPUT -s 11.00.00.00 -d xxx.xx.xx.xx -j DROP
 iptables와 tcp wrapper중 우선순위는 iptables에 있습니다.
즉 tcp wrapper에서 allow하여도 iptables에서 DROP/REJECT를 하면 거부됩니
다.
hosts.deny하면 inetd/xinetd쪽의 포트를 막게 됩니다.
 그리고 tcp wrapper는 별효과가 없으니 iptables를 사용하세요..
 자세한건 메뉴얼 보시면서 공부하심이...
    : iptables를 이용해 특정 아이피로는 모든 것을 허가 하고..
: 또 다른 아이피로는 모든 것을 다 거부 하려면 어떻게 해야 하나요??
:
: 그리고 iptables에 특정 아이피(211.00.00.00)을 허가했다고 하면
: hosts.deny에 ALL:ALL로거부 할경우 어떻게 되나요??
: 접속이 되는건가요??
: hosts.allow에 수락을 해야만 하는건가요??
:
: 마지막으로 hosts.deny에 ALL:ALL을 하면.. 웹(80포트)나 메일(25,110포
트)
: 쪽과는 상관이 없죠??
: hosts.deny를 하면 어떤 포트를 거부하는지 좀 자세히 알려주세요..
:
: 개념이 약해서 헤매고 있습니다..
: 자세히 알려주시면 감사하겠습니다..
:
: 그럼 좋은 하루 보내시기 바랍니다..^^;;
:
: --
: 알면 알수록 어려운 리눅스..ㅡ.ㅡ
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved