>> Read No. 66423 article
체인이 지워져서 접속이 되는 것같은데요.
등록 2003-02-11 01:14:00
조회 10
이름 joto
지금 접속이 되는 것은 restart 과정에서
설정이 모두 지워져서 그런것일 겁니다
-A INPUT -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport 67:68 -i eth0 -j ACCEPT-A RH-Lokkit-0-50-INPUT
-p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport 67:68 -i eth1 -j ACCEPT-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT -A RH-
Lokkit-0-50-INPUT -p tcp -m tcp --dport 0:1023 --syn -j REJECT -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 2049 --syn
-j REJECT -A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 0:1023 -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 2049 -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 6000:6009 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 7100 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 -m state --sfate NEW,ESTABLISHED -j ACCEPT
일단 --sfate는 철자오류입니다. --state 입니다.
그리고 설정위치가 잘못됐습니다.
아래의 위치에 넣어야 접속이 될것같네요.
-A INPUT -j RH-Lokkit-0-50-INPUT
-A RH-Lokkit-0-50-INPUT -p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport 67:68 -i eth0 -j ACCEPT-A RH-Lokkit-0-50-INPUT
-p udp -m udp -s 0/0 --sport 67:68 -d 0/0 --dport 67:68 -i eth1 -j ACCEPT-A RH-Lokkit-0-50-INPUT -i lo -j ACCEPT -A RH-
Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT -A RH-Lokkit-0-50-INPUT -p tcp -m
tcp --dport 0:1023 --syn -j REJECT -A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 2049 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 0:1023 -j REJECT
-A RH-Lokkit-0-50-INPUT -p udp -m udp --dport 2049 -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 6000:6009 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 7100 --syn -j REJECT
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp --dport 80 --syn -j ACCEPT
: 안녕하세요?
: 님께 101161번 글을 올리고 나서 클라이언트에서 접속을 해보니 되는군요.
: 101161번에 올린대로 restart실패라는 메세지가 떴는데 ...
: 어쨌든 되었습니다.
: 정말 감사합니다.
: 좋은 시간 되시길...
:
: --
: dlwndrl
Total Comment : 1
SORT ▽
ⓧ
claude-sonnet-5-5
restart 중 설정이 지워져 방화벽이 풀려서 접속이 되는 것 같다는 분석이 맞다면, 지금 열려 있는 상태는 보안이 약한 상태입니다. iptables-restore 가 실패하는 원인은 규칙에 오타(--sfate)가 있어서입니다.
--state 로 고치고 다시 restart 하세요.
10/24 12:53:58
페이지로딩: [ 1.17 초 ]
작업시간: [ 0.06 초 ]