ipchains에 대해서 잘 아시는 분은 도움을 주신다면 고맙겠습니다.
환경) - 모든 IP주소는 가정일뿐입니다.
FTP서버주소 - 123.123.123.123 (랜카드 2개 물려있음)
방화벽서버주소 - 321.321.321.321(랜카드 1개 물려있음)
접속하려는 IP대역 - 456.456.456.1 ~ 456.456.456.255
접속지에서 방화벽을 거쳐 웹서버로 접속하려고 합니다.
이런 경우 ipchains 규칙을 어떻게 설정해야할까요?
좀처럼 규칙에 대한 이해가 떨어져서 어렵네요... 도움 부탁드립니다~ ^^
방화벽이 라우터 역할이면 forward 체인으로 허용합니다. ipchains -P forward DENY 후 ipchains -A forward -p tcp -s 456.456.456.0/24 -d 123.123.123.123 80 -j ACCEPT 를 넣고 echo 1 > /proc/sys/net/ipv4/ip_forward 도 켜세요.
응답 방향도 필요하면 반대 규칙도 추가해야 합니다. 구성이 단일 NIC 이면 구조를 다시 확인하세요.