현제 redhat linux 7.3 을 이용하고 있고 iptables 를 이용해서 방화벽을 구축하려고 합니다. ftp(21) , smtp(25), http(80) 만열어 놓고 모든 포트를 막으려고 합니다. 도와주세요 제가한번 해봤는데 저 3개만 남기고 모두 막기가 잘않되더라고요... 그리고 ftp 만 열고 모든 포트를 막아보니 속도가 너무 느려졌어요 그건 왜 그렇죠?? 도와주세요
iptables 는 기본 정책을 DROP 으로 두고 필요한 포트만 ACCEPT 로 열어야 합니다. 특히 ESTABLISHED,RELATED 상태를 허용하지 않으면 응답 패킷이 막혀 속도가 떨어지거나 연결이 끊깁니다.