적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

저도 많이 아는건 아니지만...
매스커레이딩 하우투에 나와있는 firewall 예제들을 따라해 보심이...
솔직히 저도 내용을 이해하지는 못하고, 그냥 copy해서 사용하고 있는데...
  : 질문1]iphains -M -S 7200 10 60 
: 으로 전 설정을 했는데.. 
: 고수님의 경험당을 듣고 싶어요... 
: 어떤 시간 설정이 더 좋은지.... 
: 참고로 ICQ를 원활하게 돌리고 싶어요... 
 ICQ는 이미 모듈화되서 포함되어 있는 것을 사용하면...거의 모든 기능들
을 사용할 수 있는데요...최신버젼은
http://members.tripod.com/~djsf/masq-icq 에서 받으시면 되구요...
 : 
: 질문2] 
: 아래 내용은 저의 firewall인데요... 
: 무엇이 문제이죠... 외부에서 ftp 접속이 되지 않는 이유가? 
: 자세히 말하자면 하나로 케이블 모뎀을 쓰고 있는데.. 
: 같은 하나로 회선은 되는데..(한군데만 테스트했지만) 다른 곳은... 
: 되지 않더군요.. 제 설정에 무엇이 문제가 있었는지.. 
: 
: eth0: 나가는 인터페이스 
: x.x.x.x: eth0 IP 
: 도와주세용...^^^ 
: 앙~~ 울고싶어라~~ 
: 
: ###################### firewall ######################## 
: ipchains -F input 
: ipchains -P input REJECT 
: ipchains -A input -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -j ACCEPT 
: ipchains -A input -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -l -j REJECT 
: ipchains -A input -i eth0 -s 0.0.0.0/0 -d x.x.x.x/32 -j ACCEPT 
: ipchains -A input -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT 
: ipchains -A input -s 0.0.0.0/0 -d 0.0.0.0/0 21 -p tcp -j ACCEPT -y 
: ipchains -A input -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT 
: 
: pchains -F output 
: ipchains -P output REJECT 
: ipchains -A output -i eth1 -s 0.0.0.0/0 -d 192.168.0.0/24 -j ACCEPT 
: ipchains -A output -i eth0 -s 0.0.0.0/0 -d 192.168.0.0/24 -l -j REJECT 
: ipchains -A output -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -l -j REJECT 
: ipchains -A output -i eth0 -s x.x.x.x/32 -d 0.0.0.0/0 -j ACCEPT 
: ipchains -A output -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT 
: ipchains -A output -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT 
: 
: ipchains -F forward 
: ipchains -P forward DENY 
: ipchains -A forward -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -j MASQ 
: ipchains -A forward -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT 
: 
http://www.ecst.csuchico.edu/~dranch/LINUX/TrinityOS/cHTML/TrinityOS-c-10.html 에 있는 firewall 예제를 한번 읽어보시고 이게 넘 길다 싶으시면...
기냥 매스커레이딩 하우투에 있는 예제를 사용하셔도 괜찮을 듯...
저도 뜻은 잘 모르거든요...
 : 질문3] 
: ipchains에 대해 설명은 대충 kldp에서 봤지만.. 
: 그래도 실력이 하수인지라.. 
: 혹시 메스커레이딩에 관한 좋은 설정을 아시는 분..!! 
: 저 좀 도와주세요.. 
: 요즘 이것때문에 애 먹고 있지요....어디에서 좋은 자료를 구할 수 있는지 
: 가르쳐 주세요...^^ 
: 
http://ipmasq.cjb.net/에 가보시면, 매스커레이딩에 대한 많은 정보를
구할 수 있습니다...
: 
: 
: 질문4] 
: ipmasqadm autofw -A -r udp 6112 6112 -c tcp 6112 
: 
: 어떤 뜻이 잇는지 해석 좀 부탁합니다.. 
: 요즘은 이것보다... 
: ipmasqadm portfw 로 하잖아요... 
: 이것은 udp, tcp를 내부 하나의 컴퓨터에만 포워딩해주는 것으로.. 
: 알고 있는데.. 윗 의미가 이해되지 않해서..요..
 제가 생각하기론 udp 포트 6112를 내부로 리다이렉션(-r) 해주고, 
tcp 포트 6112는 컨트롤포트로 사용하는것(-c)...이 아닌가 싶네요...