적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

테스트용 서버가 아니라 맘대로 해보지두 못하겠구... --;
 해결되면 ninetwo 님께도 알려드리겠습니다.
 전 매스커레이딩 할 필요는 없어서 단순하게 차단만 하면 되는데도 
이 모양이네요. 
  : ipchains의 설정은 저하고 목적이 비슷한것 같습니다.
: 전 다 막아놓고, 외부에서는 www하고 ssd 두개만 열어놓고 나머지는 다 막으려고
: 했거덩요. 거기다 매스커레이딩까지 더하고요.
: 
: 어쨌든 메스커레이딩까지 됩니다만, 
: 님께서 말씀하신것처럼 외부에서 www(port80)으로 접속을 시도하면
: 외부에서 접속이 제대로 안될뿐더러
: ipchains -L 했을때, 프롬프트가 한참 있다가 떨어지든지 아니면 아예 
: 안떨어지기도 하더라고요. 
: 또, 님과 마찬가지로 input의 Policy를 accept로 해놓으면
: 외부에서 www접속도 되고, ipchains -L 해도 별 무리없이 나옵니다.
: 거의 증상이 비슷하지요?
: 
: 저도 며칠째 그거가지고 씨름하고 있습니다만, 아직 해결책을 찾지 못했습니다.
: 여기에도 글도 두어번 올렸는데 아직 뾰족한 소식이...
: 
: 어쨌든 제가 설정해놓은 ipchains 의 내용은 48758번의 글을 보시면 될겝니다.
: 
: 굳이 문제를 해결하시길...
: 저도 계속 씨름하고 있겠슴다.
: 
: 그럼...
: 
: 
: : 레드햇이 깔려 있는 리눅스 서버에 보안정책상 ipchains 를 적용해보려고
: : 했습니다.
: : 
: : 기본 방침은 모두 막고, 외부에서 80 포트만 열어준다. 그리고 내부 특정
: : 아이피주소대는 모두 열어준다. 였습니다.
: : 
: : 문서들을 열심히 읽어서 규칙을 추가하는 법과 대략적인 방법은 알았습니다.
: : 
: : 우선 허가해주어야 하는 사항을 먼저 추가했습니다. (원래는 반대라죠?)
: : 그리고 기본적으로 막으려고 
: : 
: : ipchains -P input DENY 
: : 
: : 를 했는데.... 이 명령어만 치면 프롬프트가 바로 떨어지지 않고 한참 
: : 걸립니다. 너무 오래 걸리는 게 아닌가 싶어서 콘솔로 달려가
: : 
: : ipchains -P input ACCEPT 했더니 바로 떨어지는군요. 
: : 
: : 이번엔 좀 진중하게 기다려보려고 했는데 그동안에도 계속 서비스요청이
: : 들어와서 그런 식으로 몽땅 막아놓고 있으면 안 되거든요. 
: : 그동안에는 텔넷 접속도 안 되고, 물론 httpd 도 안 됩니다. 콘솔에 가야
: : 그나마 바꿀 수 있습니다. 아.. 콘솔에서도 리스트도 안 보여집니다. 
: : ipchains -L 하면 Chain input (policy DENY): 까지만 나옵니다. 
: : 
: : 원래 이렇게 오래 걸리는 건가요? 그리고 그동안은 속절없이 기다려야 하
: : 는 건가요? 아니면 뭔가 잘못한 건가요?
: : 
: : 지금 리스트는 아래와 같습니다. Chain input (policy ACCEPT):
: : target   prot opt     source            destination      ports
: : ACCEPT   tcp  -y----  203.255.XXX.0/24   anywhere     any ->   any
: : ACCEPT   tcp  -y----  anywhere           anywhere     any ->   www
: : 
: : 이러면 80 포트 제대로 열은 거고, 203.255.XXX.0 망에서 들어올 수 있는
: : 거 맞죠?