음..
일단 -I INPUT 에서 사용하는 --state 는 -m state 를 빼 버리니깐
안 먹네요.. 아마도 그걸 사용하기 위한 match 들은 모두
모듈로 컴파일 하는게 좋을것 같습니다.(님의 말대로 모듈을사용한다
는 말이 맞을 경우)
 그리고
특정 ip 에 대한 accept 나 drop 에 대해서는
제가 여러가지 테스트를 해봤는데요
당연한 말이지만 첫줄의 -m state 에 관한 라인은 전혀 없어도 상관이
없으며, 단지 잘못설정했을경우 연결된게 안 끊어지게 하기 위함인거같고요
 문제는 -A 에 관한것들인데
 테스트결과
룰이 놓이는 순서에 상당히 민감하군요..
 특정ip 만 허용하고 나머지는 불허할 경우
 1. 특정아이피 허용
2. 모든거 거부
 이런순서로 놓이면 동작을 하지만
1 과 2 가 순서가 바뀌면
모두 거부되어버리는군요..
 그리고
특정ip 만 거부할 경우는
기본이 모두 허용하는거니깐(별다른설정이 없다면)
특정 ip 거부 라인만 추가하면 되겠네요..
 이런 순서때문에 ipchains 에서도 잘 동작이 안 되었나봅니다.
 암튼 iptables 에서는
그 룰의 순서에 상당히 민감한듯 합니다.
 채인번호가 낮을수록 우선순위인듯 했습니다.
 전 개인적인 생각으로 모든 주소를 막고
특정 ip 만 열게 하겠다 라는 생각이 잘못되었군요..
 특정ip 를 열어놓고 모두를 닫는다 라는게 맞는 순서네요..
 암튼 도움주신데 감사드립니다.