적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

안냐세요... 
리눅스를 사용한지 얼마안돼... 잘 모르겠어서 글 쓰게 됐습니다. 
리눅스 7.0을 사용하는데요.. 
사용환경은 proxy서버(리눅스7.0과 telnet, ftp, ipchains데몬은 
netsysv에서 체크했구요... 클라이언트들은 내부ip를 줘서 사용하는데요.. 
클라이언트들은 인터넷&내부망이 되는 상태구요.. 
인터넷->라우터->스위치----> 프락시서버(NAT기능) 
                               |   
                               |-----> 일반PC로 연결. 
공인IP는 2개로...   라우터에 EX) 200.211.222.233 
                                일반 EX) 200.211.222.234   입니다. 
내부IP는 192.168.1.1과 192.168.2.1  사용합니다. 
마스커레이딩과 인터넷이 되기위해 아래와 같이 설정했는데 문제 없이 운영되는데
이해가 안가는 부분이 있어서요...   설명 부탁드립니다.
외부ip가 ex) 200.211.222.123으로 되어있는데...
이 ip만 ftp,telnet이 되고 이 외에 다른 모든 ip는 접근이 안되게 하는 
방법을 알고 싶은데요..  
ipchains외의 
/etc/hosts.allow와 /etc/hosts.deny에도 설정이 가능한건지?
위 둘이 하는 일은 거의 비슷한거 같은데 차이가 어떤건지요?
 rc.d/local에서... 
 --------------------------------------------- 
/sbin/depmod -a 
 echo "1" > /proc/sys/net/pv4/ip_forward 
 /sbin/modprobe ip_masq_ftp 
/sbin/modprobe ip_masq_irc 
/sbin/modprobe ip_masq_raudio 
/sbin/modprobe ip_masq_vdolive 
/sbin/modprobe ip_masq_cuseeme 
#/sbin/ipfwadm -F -p allow 
#/sbin/ipchains -P forward DENY 
#/sbinipfwadm -F -a m _S 0.0.0.0/0 -D 0.0.0.0/0 
ipchains -P forward DENY 
ipchains -A forward -j MASQ -s 0.0.0.0/0 -d 0.0.0.0/0 
ipchains -A input -j ACCEPT -i lo 
ipchains -A -j ACCEPT -p tcp -d 0.0.0.0/0 3128 
ipchains -A -j REDIRECT 3128 -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 80 
 --------------------------------------------------------------------- 
 : : 읽어주셔 고맙구요.. 
: : 답변 부탁드릴께엽.. 
: : 좋은 하루되세요..