어느 특정한 아이피를 막을려고 합니다...
그런데 iptables로 막고잇었는데...
여전히 접속하더군요...
iptables로 막아도 접속이 가능한가요?
그래서 route 테이블에 박앗는데...
iptables와 route 비교해서 어느것이 서버에 부하가 많이 가는가요?
iptables는 계속 막을 아이피를 쳐주고 iptables다시 돌려주고...
하니 갑자기 귀찮아 지는군요...
route는 한줄쳐주면 되지만요...
서버가 너무 오래된것이라서...
부하가 많으면 죽을까봐 걱정이 되서올립니다.:)
--
이제 꿈을 가져 보도록 하지...
iptables 로 막아도 접속이 되는 것은 규칙 순서 또는 체인 설정 문제가 대부분입니다. 패킷 카운터(iptables -L -v)를 보면 어디서 통과하는지 확인할 수 있습니다.
route 로 막는 것은 특정 주소로 가는 경로를 없애는 것이라 보안용 차단으로는 불완전하고, iptables 의 부하는 낮아 걱정하지 않으셔도 됩니다.