적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

안냐세요..
리눅스를 배우고자 동호회강좌를 기술자료로 삼고 만들어봤는데 형식이 맞는지 
알길이 없어 글 올리게 됐습니다...  저야 초짜라 맞는지 구분하기도 어려운터라 
님들께서 한번 쓱~ 훑어봐주시고 틀린부분 지적해주셨으면 합니다.
 사용환경은 proxy서버를 통해(NAT)되어 공인ip 1개(eth0)를 받어 클라이언트들에게 
내부ip(192.168.1.1 - eth1)과 (192.168.2.1 - eth2)를 줘서 사용하는데요.. 
대략 밑에 처럼 되죠.
인터넷->라우터->스위치----> 프락시서버(NAT기능) 
                                 | 
                                 |-----> 일반PC로 연결. 
위의 표에서 일반pc들은 프락시서버에 연결된겁니다. [화살표가 삐뚤게 나올까봐서요]  ^^;
  rc.d/local에서... 
 --------------------------------------------- 
/sbin/depmod -a 
 echo "1" > /proc/sys/net/pv4/ip_forward 
 /sbin/modprobe ip_masq_ftp 
/sbin/modprobe ip_masq_irc 
/sbin/modprobe ip_masq_raudio 
/sbin/modprobe ip_masq_vdolive 
/sbin/modprobe ip_masq_cuseeme 
 echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/icmp_echo_ignore_broadcasts
echo "1" > /proc/sys/net/tcp_syncookies
 ------------------------------------------------------------------------
ipchains -F forward
ipchains -P forward DENY
ipchains -A input -j ACCEPT -i lo
ipchains -A input -i eth1 -s 192.168.1.0/0 -d 0.0.0.0/0 -j ACCEPT
ipchains -A input -i eth2 -s 192.168.2.0/0 -d 0.0.0.0/0 -j ACCEPT
ipchains -A input -j ACCEPT -p tcp -d 192.168.0.0/0 3128
ipchains -A input REDIRECT 3128 -p tcp -s 0.0.0.0/0 -d 192.168.0.0/0 80
ipchains -A forward -i eth0 -j MASQ -s 192.168.1.0 -d 0.0.0.0/0
ipchains -A forward -i eth0 -j MASQ -s 192.168.2.0 -d 0.0.0.0/0
ipchains -A forward -s 0.0.0.0/0 -d 0.0.0.0/0 -j REJECT
------------------------------------------------------------------------
자료를 참 많이 찾아서 만들어보긴 했는데 웬지 허술(불안)한 느낌이 드네요.  
제가 만들고자하는 것은..
- 공인ip를 받아 내부의 192.168.1.0과 192.168.2.0대에서 외부의 모든 곳으로 
  인터넷 되게 하는 것.
- 내부ip를 사용하는 client는 192.168.1.0과 192.168.2.0대에서는 
  80번 포트가 아닌 3128포트를 사용해서 나가도록.
- 그 외의 내부ip를 설정하지도 않았지만 그 외의 네트웍대에서는 
  외부로 나가지 못하게 하는것입니다.
제가 만들고자 하는게 저렇게 3가지인데...   님들의 조언을 듣고 싶습니다!!.
방화벽이 없는관계로 ipchains을 잘 쓰면 조금이나마 안전하게 된다던데 
지금 상황으로 거기까지 생각하는건 무리가 있겠지만..   
읽어주셔 고맙구요.
답변 부탁드리겠습니다.
좋은 하루되세요.