적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 제가여,,
: 얼마전까지 작업을 잘하다가여..
: 
: 리눅스 하드를 날리는 바람에 다시 리눅스를 깔구여(전체설치)
: 인터넷두 됩니다. (윈도98로 리눅스 에 걸려있는 아이피 치면 
: 아파치 웹서버가 동작한다구 정상적으로 설치 됬다구 하는데..)
: 왜 !!!! 텔넷은 외부에서 못들어가는지 ftp도 왜 안되는지 도저히 알수가 없
: 습니다.
: 리눅스 넷텀으로는 잘되는데 말입니다.
: (알짜 6.2로 깔았습니다.) 무슨책 사니까 꽁짜루 끼워 주더군여...
: 
: 한텀에서 아래와 같이 핑을 하면 잘 됩니다.
: 
: ping 127.0.0.1 하면 잘되구여.
: ping 211.219.11.175 해도 잘됩니다.
: 
: 클라이언트로는 윈도98을 쓰고있습니다.
: 클라이언트는 두루넷이구여 공유해서 쓰고 있는데..
: 
: 리눅스는 고정아이피 구요.
: 
: 윈도98에서 텔넷하구 211.219.11.175 하면 들어가야하는데..
: 못들어 갑니다.
: 그래서 DNS가 잘못되었나 싶어 
: 네임서버 입력란에 
: 168.126.63.1
: 168.126.63.2 (ADSL 고정아이피거든요 )
: 입력확인도 했습니다.
: 
: 그리구 게이트웨어 넷 마스크 전부 확인을 했습니다.
: 넷 마스크 255.255.255.224 => 한국통신 마이아이피 마스크는 224로 끝나더
: 군요
: 게이트웨이는 211.219.11.161 로 확인 그리구 또 확인 했는데..
: 아무리 봐도 정상이더라구요..
: 
: 리눅스를 3번을 깔아도 역시 인터넷은 되는데.. ftp나 telnet 같은 서비스는
: 외부에서 들어가질 못합니다. 그런데 화나게 리눅스 한텀으로는 ftp 나 
: telnet도 들어가지는 겁니다. kldp문서를 읽어도 모르겠구..
: 하두 답답해서 여기 게시판에 글을 올립니다.
: 아시는분은 좀 알려주세여..
: 어디 물어볼데두 없구... 죽겠습니다....
: 
: 호스트 네임이나 도메인 네임을 제맘대로 입력해서 그런문제가 발생하는지
: 모르겠습니다.
: 
: 아니면 넷텀해서 netcfg 하면 네트워크 셋팅하는 윈도가 열리잖아여...
: 거기서 어느부분을 잘못해서 그러는지...
: 
: 제잘 좀 부탁드립니다..  3일을 고생고생..지금은 ..지쳐서 쓰러질것 같아여
: ~~~~
  아~ 아직도 그걸 모르시는군여.
알짜6.2설치하실때..(패키쥐설치하실때) 왼쪽에보면 말이져.
 알짜6.2에는 firewall이 작동된다고 나옵니다! ^^
 이 firewall은 자신의공인아이피와 내부네트워크는 접속을 허용하고
그외의 외부에서 접근하는걸 못하도록 막았습니다.
보안을위해서말이져...
 그러니..당연히.. 접근이 안될수바께여..
 firewall은 ipchains로 막았습니다.
 # ipchains -L 하시면 현재 ipchains의 firewall 상태를 확인할수있습니다.
 아마도..상당히 많은 ipchains rule이 보일겁니다.
이 firewall에서 막는 서비스는 ftp,telnet,pop3,samba&#039;s swat 등
1024포트안쪽의 중요한 서비스는 모조리 막았지여.
그리고.흠..MySQL,PostgreSQL 등의 DB 포트 3306,5432포트도 막았을겁니다.
 밑에보니..핑도 안된다고 하시는데...
그건 핑을 쏠때 사용되는 icmp 패킷도 막았기때문입니다.
 # ipchains -F 하면 룰이 해제됩니다.
 이렇게하면 firewall이 멈추겠져.
 머..이제 firewall의 작동을 멈췄으니..외부에서 접속은 되겠지만,
보안상으로는... 좀 그러겠져?
 각각의 서비스마다 firewall을 적용시킬건지,안할건지는...
firewall스크립트 잘 보시면 해답이 나올겁니다.