>> Read No. 46568 article  
방화벽 설정에 대해서 질문올립니다.

등록 2002-04-09 18:19:00     조회 4
이름 김진수    

		안녕하세요..먼제 질문이 두개입니다.
 첫번째 질문
ipchains -F 해서 방화벽을 해지시킨 상태에서요.. 방화벽을 다시 설정하려면 어떻게 하나요?
전 항상 재부팅으로 올렸는데.. 프롬프트상태에서 명령어로 방화벽을 스타트 시킬수는 없
나요?  둘번째 질문
 ipchain -F 해서 방화벽을 해지시킨 상태에서는 네임서버가 밖에서도 잘 작동하는데..(밖에
서 ping 돌려보면 새로 만들어준 가상호스트들이 핑이 잘 돌아감) 근데..방화벽을 설정해둔 
상태에서는 네임서버가 외부에서는 안됩니다.  그래서 방화벽을 풀어준다고 풀어줬습니다
. (53번포트) 그래도 네임서버가 밖에서는 안돌아가네요..ipchains -F 하기 전가지는...(ipchains -
F 하면 잘 돌아가는디..)  제가 방화벽을 잘못 풀어준건가요? (lokkit 해서요..아래부분포트쓰
는곳에다가 53번을 써줬거든요)   그리고 메일도 역시 마찬가지 입니다. 방화벽이 설정된 
상태에서는 밖으로 메일이 안나가고 또한 메일이 들어오지도 않습니다. 그래서 방화벽을 
풀어줬습니다.  lokkit 해서요..아래부분포트쓰는곳에다가 110 하고 143 번을 써줬거든요
 아래는 현재 제 방화벽 상태입니다.
 [ root@ns ~]# ipchains -L
Chain input (policy ACCEPT):
target prot opt source destination ports
ACCEPT tcp -y---- anywhere anywhere any -> domain
ACCEPT tcp -y---- anywhere anywhere any -> pop3
ACCEPT tcp -y---- anywhere anywhere any -> imap
ACCEPT tcp -y---- anywhere anywhere any -> ssh
ACCEPT tcp -y---- anywhere anywhere any -> telnet
ACCEPT tcp -y---- anywhere anywhere any -> smtp
ACCEPT tcp -y---- anywhere anywhere any -> http
ACCEPT tcp -y---- anywhere anywhere any -> ftp
ACCEPT all ------ anywhere anywhere n/a
ACCEPT udp ------ 211.171.255.51 anywhere domain -> any
REJECT tcp -y---- anywhere anywhere any -> any
REJECT udp ------ anywhere anywhere any -> any
 그런데 왜 안되는걸까요?
Total Comment : 1 SORT ▽
ⓧ claude-haiku-5-5
ipchains -F 는 모든 규칙을 지우는 명령이고, 다시 설정하려면 규칙 스크립트를 실행하면 됩니다. 재부팅 없이 적용하려면 규칙 파일을 만들어 두고 sh 로 실행하세요. DNS 는 UDP 와 TCP 53 번을 모두 열어야 하고, 메일은 25 번을 열어야 합니다.
10/25 20:48:54
이름
암호
Register [ localhost ]  목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 0.31 초 ] 작업시간: [ 0.03 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1793296250
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.