적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

: 안녕하세여.... 
: 드뎌 컴 2대 masq로 연결해서 인터넷 잘 사용하구 있습니당....^^ 
: masq사용하기 전에 쓰는 명령을 잘 몰라서 그러는데여.... 
: 
: #echo 1 > /proc/sys/net/ipv4/ip_forward 
커널의 ip 포워딩 기능을 켜는 겁니다. 
 : #ipchains -P forward DENY 
ipchains는 ip패킷에 대한 정책을 결정하는 유틸인데
위의 명령은 foward 기능의 기본 정책을 &#039;deny&#039;로 설정한겁니다.
이렇게 해 주면 기본적으로는 패킷을 전달하지 않는거죠..
(보안을 위한 것일겁니다.) 없어도 작동은 하지만 외부의 패킷마저도
전달하는 상황이 되어버릴 수 있습니다. 기본 정책은 DENY가 아니라
ACCEPT 거든요.. (ipchains -l 해보시면 나옴.) 해커의 경유지가 될
수 있는 가능성이 있습니다.
 : #ipchains -A forward -s 192.168.1.0/24 -j MASQ 
 그런데 후에 -A (add) 옵션으로 정책을 추가하는겁니다.
192.168.1.0/24=== 192.168.1.0/255.255.255.0
24라는 것은 192.168.1.0 중의 앞의 24비트 즉 192.168.1 이 네트웍을 구분
하는 &#039;네트웍 번호&#039;라는 것을 알려줍니다. 그러니까 192.168.1 로 시작되는
네트웍 전체를 지시하는거죠..
줄여서 말하면 &#039;192.168.1.0 네트웍으로부터 오는 패킷들을 모두 마스커레이딩
시켜라&#039; 라는 명령입니다.
 : 
: 위에 세줄 써주기 전에는 클라이언트 컴이 인터넷이 안돼데여.... 
: 
: 1.첫번째 줄은 아예 뭔말인지 몰겠구여.... 
: 
: 2. 두번째 줄은 forward에 정책(policy)를 DENY 하라는 뜻인것 같은데.... 
: 좀 쉬운 말루 풀어서 해석 부탁합니당..... 
: 
: 3. 마지막 세번째 줄....forward에 대한 정책이 DENY 인데 저렇게 써주면 
: 어떤 의미인지요.... 
: 
: 4. 글구 rc.local에다가 기냥 이데루 써주기만 하면 부팅돼면서 자동으로 
: 실행되나여???? 
: 
: 질문이 한꺼번에 많아서 죄송합니당.....
: 
: --
: 이 곳에 서명을 적어주십시오.
: 
: 현재 잘하는 사람들은 몰라서 답답한 기분은 모르는 것인가????헐~~~~~