ipchains -F  라는 명령은 기존에 설정되어있는(되있다면) 방화벽 아피체인에서
모든 제한을 풀어준다는 옵션입니다.
 파이어월에 대해서 잘 모르고 또  리눅스 설치시 방화벽이 기본으로 작동되도록
되어있는 시스템에서 초보 사용자가 아피체인을 잘 몰라서 텔넷 엡튀 웹
등이 서비스가 안된다고 해서 그런 단무지한 방법을 권하는수가 있지요.
 님컴에서 그 명령을 내려야 외부접속이 된다는걸 보면 리눅스 설치할때
아마 기본적으로 파이어월(방화벽)프로그램이 설치되어 있는걸로 보입니다.
(어떤 리눅슨지 몰라서 뭐가 깔린지는 모릅니다. 또 다 알지도 못하구요 )
(아, 대부분 배포판 6.2부터 기본적으로 방화벽이 들어있을겁니다)
 이건 모든 외부접속을 차단시켜주게 설정되어 있을테구요.
그래서 접속이 안되다가 그 제한을 풀어주는 -F 옵션을 준후에는 또 접속이
된다는 걸로 생각됩니다.
 기본방화벽으로도 충분한 보안염려를 줄일수 있는데 이거 역시 ipchains를
사용하는겁니다. 거의 모든 서비스포트에 대해 접속 감시,제한을 걸어 놓아서
외부에서 접속할수 없도록 만들게 되니 이걸 원하는 서비스, 텔넷, 엡튀피,웹
등을 할려고 한다면 그부분 포트에 대한 제한을 풀어줘야 하는데 그 파이어월이
어떤 프로그램이고 어떤 옵션을 사용했는지 저도 잘 몰라서 자세히는 모릅니다.
 해당 프로그램의 서비스파일에서 원하는 텔넷, 엡튀피, 웹 포트에 대해서는
손을 대지 못하도록 주석처리해버리는것도 또하나의 꽁수가 될수도 있구요.
 아니면 그 프로그램이 부팅시에 자동실행하지 않도록 처리한다음 님이 손수
ipchains 를 옵션별로 정확히 설정하고 실행되도록 고칠수도 있습니다.
 이런다고 별다른게 있는건 아니고 어떤 특정한 아피대역을 접속하지 못하게
하고싶다, 특정포트에 대해서는 접속제한 하겠다, 내부네트워크만 허용하고
외부에서는 불허하겠다, 등등 단순한 몇가지 밖에 없는거니까
ipchains 에 대한 기본개념부터 알고나서 하는게 도움이 될겁니다.
(kldp.org 에 가서 아피체인으로 검색해보고 쭉 읽어보심이 좋을겁니다)
 
보안에 대해 노이로제가 걸린듯 한데 걱정은 하는게 좋지만 조그만 개인용
시험서버를 운영한다면 하나씩 간단한거부터 해놓고 배우면서 시작하는게
좋다고 봅니다.
 ps. 아피체인을 못미더워 하시는거 같은데 이거말구 더 나은거 있다고 못합니다.
대부분 사람들 이걸로 해결하고 삽니다. 이런기능소프트웨어는 이게 전부라고
해도 과언이 아닙니다.(옛커널 아피포워드,새커널용 아피테이블 도 비슷한이치)
 예전에는 안그랬다는 건 그전에는 이런 보안의 '보' 짜도 생각이 없었다
하는거뿐 아닙니다. 그땐 아피제한하는게 아예없었을테니까.
 더 좋은보안기능 찾는다면 랜선 뽑아버리라는 답이 나올수 밖에요.
  : ipchains를 저 처럼 하면 안좋은 거 아닌가요
:
: 어떻게 ipchains를 안 쓰고 .. 좋은 방법으로 쓸 수있는 방법 없을까요
: 메세지도 그렇고 맘이 안놓이네요...
: 그리고 무슨 설정이 잘못 된건가요..
:  telnet이 명령어를 쓰면 ipchains -F 를 해야만 들어가니....
: 예전에는 안그랬는 데.. 이상해요  현제 리눅스 6.2 를 쓰고 있어요..
:
:
: : : 두루넷에 리눅스(dhcp로 설정)를 설치후
: : : 외부에서 확인시 telnet과 ftp web 모두가 안되요
: : :
: : : 그래서 가르쳐 주신 ipchains -F 를 하고 난후 외부(게임방)에서
: : : 확인하니 잘 됩니다
: : : 단점이 누가 그러는 데.. 보안이 문제라는데 그게 뭐죠
: : : ipchains -F 를 사용하고 telnet등 모두가 되지만 제 부팅하면 다시
: : : 명령어를 쳐주어야는 번거로움이 있네요..  ipchains를 쓰는게 좋은 방법
: : : 일까요..
: : : 그리고 ipchains를 사용하지 않고 사용하는 방법이 있을 텐데..
: : : 어쩜 좋죠..
: : : ipchains 를 사용하면 외부 로그온시 이상한 메세지도 나오고..
: : : warning : your telnet session will be sending and
: : : : receiving unencrypted login/password and session information over the
: : : : network.
: : : 라는 글이 뜨고 로그인이 나와요...
: : : 정말 이방법밖에 없나요..
: : : 초보라 정말 답답해요..
: :
: : 전 아피체인을 전혀 몰라서 그냥 생각만 해보는건데요
: : 그냥 아피체인 -F 만 한다는 것은 모든 아피로 보내는게 허용되게 한다는건데
: : 그래서 자기가 지정한거든 원하지 않는 아피든 구별하지 않고 허용한다는
: : 우려가 있다는 말로 보입니다(옵션설정을 전혀안했다는거). 보안이 문제라고 말한사람
: : 은 그래서 그렇구요.
: : 아피체인을 사용하지 않고 하는 방법을 찾을게 아니라 아피체인의 옵션별
: : 사용법을 익히는게 더 중요합니다. 아피체인보다 더 나은방법이 따로 있는게
: : 아니니까(물론 새커널에 맞게 개량된 *아피워드ㅁ어쩌구리* 가 아니고 아피테이블
하는게 있긴한데
: : 비슷한 이치구요) 이걸 믿을만한거라고 생각해도 좋은겁니다.
: :
: : 부팅시마다 다시해줘야 한다는건 부팅시 자동실행할수 있도록 하면 그만이겠죠
: :
: : 이상한 메세지라고 나온건은 이상한게 아니라 해석해보면
: :
: : "주의: 너네 텔넷은 네떡으로 오고가는 정보, 아디 패스가 암호화되지 않고
: : 송수신되도록 되어있다"
: :
: : 라는겁니다. 보안에 염려가 있는 사람이라면 모든 송수신 정보가 암호화
: : 되서 오고가도록 되어있는 SSH 인가 먼가 하는걸 쓰도록 하기도 합니다.
: : 물론 이건 서버에만 시큐어 쉘을 설치한다고 끝나는게아니라 원격지
: : 로긴사용자도 시큐어쉘프로그램으로 접속해야 양방향에서 암호화가 작동
: : 한다는 점은 생각해야 합니다.
: :
: : --
: : 이 곳에 서명을 적어주십시오.
: : 칼
 --
이 곳에 서명을 적어주십시오.
칼