>> Read No. 54222 article  
[참고] bridge-firewall for kernel 2.4.X

등록 2002-08-03 18:30:00     조회 4
이름 홍의찬    

		혹시 저처럼 몇일 고생하시는 분 있을까봐 함 적어봅니다.
 기존에 문서들에서 명시하는 내용들을 종합해서 열심히 공부했는데도
계속 고생만 하다가 오늘 해결했습니다.
모든걸...
 뭐, 컴파일이고, 패치고, 업그래이드고 죄다 필요없이
RedHat 7.3(배포본) 서버용으로 설치하고나서
bridge-utils를 받아 컴파일 합니다.
물론, brctl, brctld 는 /usr/sbin 에 복사하시구요
 참, 기존에 설정되어 있는 ipchain은 내려야 합니다.
 /etc/rc.d/init.d/ipchain stop
rmmod ipchain
 그리고 간단하게 브릿지를 걸어줍니다.
 brctl addbr dev-br
brctl addif dev-br eth0
brctl addif dev-br eth1
 ifconfig eth0 0.0.0.0 up
ifconfig eth1 0.0.0.0 up
ifconfig dev-br up
 아래 내용은 셋팅후 주석처리해야 완벽하겠죠?..
 ifconfig dev-br X.X.X.X up netmask X.X.X.X
route add default gw X.X.X.X
 그리고 iptables로 룰을 정해주면 되는데,... 여기에서도 고민좀 했습니다.
ㅋㅋ..
 예를들어 브릿지 훗단에 서버가 10.10.10.1이라면 저는 이렇게 했습니다.
 iptables -X
iptables -F
iptables -Z
 iptables -A FORWARD -p tcp --destination-port 113 -j REJECT
 iptables -A FORWARD -p icmp --icmp-type 0 -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type 3 -j ACCEPT
iptables -A FORWARD -p icmp --icmp-type 11 -j ACCEPT
 iptables -A FORWARD -p udp -s 10.10.10.0/24 --sport 32769:65535 --dport 33434
:33523 -j ACCEPT
iptables -A FORWARD -p udp -s 10.10.10.0/24 --dport 32769:65535 --sport 33434
:33523 -j ACCEPT
 # 서비스될 포트들
iptables -A FORWARD -p tcp -d 10.10.10.1 --dport 23 -j ACCEPT
iptables -A FORWARD -p tcp -d 10.10.10.1 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -d 10.10.10.1 --dport 53 -j ACCEPT
# 아래는 로컬네트워크에서 ftp접속 가능하게..
iptables -A FORWARD -p tcp -s 10.10.10.0/24 -d 10.10.10.1 --dport 21 -j AC
CEPT
# 그외 접속 차단
iptables -A FORWARD -d 10.10.10.1 -p tcp --syn -j DROP
 암튼,... 전 이렇게 해서 해결했습니다.
헐...  혹시 지적사항 있으시면 리플달아주심 고맙겠습니다....
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.73 초 ] 작업시간: [ 0.21 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791265495
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.