저도 많이 아는건 아니지만...
매스커레이딩 하우투에 나와있는 firewall 예제들을 따라해 보심이...
솔직히 저도 내용을 이해하지는 못하고, 그냥 copy해서 사용하고 있는데...
  : 질문1]iphains -M -S 7200 10 60
: 으로 전 설정을 했는데..
: 고수님의 경험당을 듣고 싶어요...
: 어떤 시간 설정이 더 좋은지....
: 참고로 ICQ를 원활하게 돌리고 싶어요...
 ICQ는 이미 모듈화되서 포함되어 있는 것을 사용하면...거의 모든 기능들
을 사용할 수 있는데요...최신버젼은
http://members.tripod.com/~djsf/masq-icq 에서 받으시면 되구요...
 :
: 질문2]
: 아래 내용은 저의 firewall인데요...
: 무엇이 문제이죠... 외부에서 ftp 접속이 되지 않는 이유가?
: 자세히 말하자면 하나로 케이블 모뎀을 쓰고 있는데..
: 같은 하나로 회선은 되는데..(한군데만 테스트했지만) 다른 곳은...
: 되지 않더군요.. 제 설정에 무엇이 문제가 있었는지..
:
: eth0: 나가는 인터페이스
: x.x.x.x: eth0 IP
: 도와주세용...^^^
: 앙~~ 울고싶어라~~
:
: ###################### firewall ########################
: ipchains -F input
: ipchains -P input REJECT
: ipchains -A input -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -j ACCEPT
: ipchains -A input -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -l -j REJECT
: ipchains -A input -i eth0 -s 0.0.0.0/0 -d x.x.x.x/32 -j ACCEPT
: ipchains -A input -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT
: ipchains -A input -s 0.0.0.0/0 -d 0.0.0.0/0 21 -p tcp -j ACCEPT -y
: ipchains -A input -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT
:
: pchains -F output
: ipchains -P output REJECT
: ipchains -A output -i eth1 -s 0.0.0.0/0 -d 192.168.0.0/24 -j ACCEPT
: ipchains -A output -i eth0 -s 0.0.0.0/0 -d 192.168.0.0/24 -l -j REJECT
: ipchains -A output -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -l -j REJECT
: ipchains -A output -i eth0 -s x.x.x.x/32 -d 0.0.0.0/0 -j ACCEPT
: ipchains -A output -i lo -s 0.0.0.0/0 -d 0.0.0.0/0 -j ACCEPT
: ipchains -A output -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT
:
: ipchains -F forward
: ipchains -P forward DENY
: ipchains -A forward -i eth0 -s 192.168.0.0/24 -d 0.0.0.0/0 -j MASQ
: ipchains -A forward -s 0.0.0.0/0 -d 0.0.0.0/0 -l -j REJECT
:
http://www.ecst.csuchico.edu/~dranch/LINUX/TrinityOS/cHTML/TrinityOS-c-10.html 에 있는 firewall 예제를 한번 읽
어보시고 이게 넘 길다 싶으시면... 기냥 매스커레이딩 하우투에 있는 예제를 사용하셔도 
괜찮을 듯... 저도 뜻은 잘 모르거든요...
 : 질문3]
: ipchains에 대해 설명은 대충 kldp에서 봤지만..
: 그래도 실력이 하수인지라..
: 혹시 메스커레이딩에 관한 좋은 설정을 아시는 분..!!
: 저 좀 도와주세요..
: 요즘 이것때문에 애 먹고 있지요....어디에서 좋은 자료를 구할 수 있는지
: 가르쳐 주세요...^^
:
http://ipmasq.cjb.net/에 가보시면, 매스커레이딩에 대한 많은 정보를
구할 수 있습니다...
:
:
: 질문4]
: ipmasqadm autofw -A -r udp 6112 6112 -c tcp 6112
:
: 어떤 뜻이 잇는지 해석 좀 부탁합니다..
: 요즘은 이것보다...
: ipmasqadm portfw 로 하잖아요...
: 이것은 udp, tcp를 내부 하나의 컴퓨터에만 포워딩해주는 것으로..
: 알고 있는데.. 윗 의미가 이해되지 않해서..요..
 제가 생각하기론 udp 포트 6112를 내부로 리다이렉션(-r) 해주고,
tcp 포트 6112는 컨트롤포트로 사용하는것(-c)...이 아닌가 싶네요...