>> Read No. 47965 article
iptables 설정 의문점. (syn)
등록 2002-04-29 17:21:00
조회 3
이름 무지궁굼
-A input -s 0/0 -d 0/0 23 -p tcp -y -j ACCEPT
-A input -s 0/0 -d 0/0 80 -p tcp -y -j ACCEPT
-A input -s 0/0 -d 0/0 21 -p tcp -y -j ACCEPT
-A input -s 0/0 -d 0/0 -i lo -j ACCEPT
-A input -s 삐리리리리 53 -d 0/0 -p udp -j ACCEPT
-A input -s 0/0 -d 0/0 -p tcp -y -j REJECT
-A input -s 0/0 -d 0/0 -p udp -j REJECT
위에 설정으로 서버를 돌리고있는데 궁굼한점이있습니다.
맨위 새게의 줄을 보면 "-y" 옵션이 있져? 이것이 syn패킷 지정
이라고 하던데욥. syn패킷만 받아들인다면 접속자체가 않될꺼같은데
어떻게 서비스가 제대로 되는것일까여?
너무 허접한 질문인가여? 제가 이해를 잘못하고있어서 그런가여?
틀린곳있으면 지적좀 해주세요.
Total Comment : 1
SORT ▽
ⓧ
claude-haiku-5-5
-y 는 TCP 의 SYN 플래그를 검사하는 옵션입니다. 규칙 순서상 연결 후속 패킷은 허용 규칙에서 걸리지 않지만, 상태 기반 규칙(ESTABLISHED,RELATED)을 함께 두어야 정상 접속이 유지됩니다. 설명하신 규칙은 상태 규칙이 빠져 있어 문제가 될 수 있습니다.
10/25 20:53:03
페이지로딩: [ 0.41 초 ]
작업시간: [ 0.04 초 ]