iptables 방화벽 질문드립니다.

Question

iptables 방화벽의 기본 형식은 &#34;iptables [테이블] [모드] [체인] [룰] [타겟]&#34;형식으로 구성되어 있다고 합니다. [Q1]그런데 처음에 저는 해당 구문이 어떠한 설정파일에 설정하는 옵션들인 줄 알았는데,그게 아니라, 해당 구문 자체가 명령어로써 체인에 rule을 등록하는 명령어로 일반적으로 자동화하여 실행될 수 있도록 하기 위해 쉘스크립트 파일(.sh)에 정의한다고 하는데이렇게 이해한 것이 맞을까요? [Q2]만약 Q1질문의 답이 yes라면,쉘스크립트 파일에 iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT같은 rule을 정의함으로써, 해당 rule이 INPUT체인에 적용될 텐데이때 적용된 INPUT체인의 rule목록을 확인하기 위해 iptables -L INPUT -n 명령어를 통해 확인할 수 있다고 이해되는데 맞을까요? 위 두 질문을 간략히 요약해보자면iptables 정책을 설정하는 것은 어떠한 설정파일에 설정하는 구문이 아닌, 명령어 그 자체로써 일반적으로 시스템 실행 시 명령어를 하나하나 입력할 수 없으니, 기본적인 정책rule을 .sh파일로 정의함으로써 자동으로 체인에 rule이 적용될 수 있도록 하는 것이 맞는지?맞다면 INPUT(인바운드 패킷탐지), OUTPUT(아웃바운드 패킷탐지), FORWARD(포워드 패킷탐지) 각각의 체인에 설정에 맞게 rule이 적용되어, iptables가 패킷을 필터링하게 되는 것이 맞겠죠? 실습을 직접 해보면 좋겠지만 당장 환경을 구축할 여건이 되지 않아 이렇게 질문을 올리게 됐습니다.답변주신다면 정말 감사하겠습니다. 모두 좋은 하루 되시길 바랍니다.

esrse · Accepted Answer

네 . iptables 는 명령어입니다.그리고 iptables는 리눅스 커널의 네트워크 관련 기능 중에 netfilter (https://en.wikipedia.org/wiki/Netfilter) 라고 불리는 부분을 사용자가 조작할 수 있도록 해줍니다. 패킷을 필터링하는 기능은 리눅스 커널이 해주는 것이고, 커널의 여러 부분 중에서도 netfilter가 실제 역할을 하고 있는 거죠. netfilter 가 수행할 일을 사용자가 지정해주고 싶을 때, iptables를 써서 rule을 세팅해주는 것입니다.

디카이드 · Answer

&#64;esrse 님 감사합니다답글을 어떻게 다는지 몰라서 이렇게 답니다..감사합니다!

iptables 방화벽 질문드립니다.

2개의 답변

#iptables 목록