제가 소리바다 접속을 막구 싶습니다...
그래서 소리바다 포트인 9001번 부터 9004번 까지 막으려고 합니다...
filter 테이블에 INPUT 체인과 FORWARD 체인에 둘 다
--dport 9001:9004 -j REJECT 해밨는데...
소리바다에 접속이 잘돼내요...
어떻게 하면 소리바다에 접속을 막을 수 있을까요...?
--
졸립땅
포트를 막아도 소리바다가 접속되는 것은 소리바다가 여러 포트와 HTTP 로 우회하기 때문입니다. 포트 범위 차단만으로는 완전히 막기 어렵고, 프록시에서 서버 주소를 차단하거나 응용 계층 필터를 쓰는 것이 필요합니다. 규칙은 FORWARD 체인에 넣어야 내부 PC 에 적용됩니다.