>> Edit article

			이름
			제목
			패스워드

음.. 일단 -I INPUT 에서 사용하는 --state 는 -m state 를 빼 버리니깐 안 먹네요.. 아마도 그걸 사용하기 위한 match 들은 모두 모듈로 컴파일 하는게 좋을것 같습니다.(님의 말대로 모듈을사용한다 는 말이 맞을 경우) 그리고 특정 ip 에 대한 accept 나 drop 에 대해서는 제가 여러가지 테스트를 해봤는데요 당연한 말이지만 첫줄의 -m state 에 관한 라인은 전혀 없어도 상관이 없으며, 단지 잘못설정했을경우 연결된게 안 끊어지게 하기 위함인거같고요 문제는 -A 에 관한것들인데 테스트결과 룰이 놓이는 순서에 상당히 민감하군요.. 특정ip 만 허용하고 나머지는 불허할 경우 1. 특정아이피 허용 2. 모든거 거부 이런순서로 놓이면 동작을 하지만 1 과 2 가 순서가 바뀌면 모두 거부되어버리는군요.. 그리고 특정ip 만 거부할 경우는 기본이 모두 허용하는거니깐(별다른설정이 없다면) 특정 ip 거부 라인만 추가하면 되겠네요.. 이런 순서때문에 ipchains 에서도 잘 동작이 안 되었나봅니다. 암튼 iptables 에서는 그 룰의 순서에 상당히 민감한듯 합니다. 채인번호가 낮을수록 우선순위인듯 했습니다. 전 개인적인 생각으로 모든 주소를 막고 특정 ip 만 열게 하겠다 라는 생각이 잘못되었군요.. 특정ip 를 열어놓고 모두를 닫는다 라는게 맞는 순서네요.. 암튼 도움주신데 감사드립니다.

Copyleft 1999-2026 by JSBoard Open Project Theme Designed by IDOO All right reserved