리눅스 iptables: Difference between revisions
From CS Wiki
(새 문서: ==개요== 리눅스의 패킷 필터링(Packet Filtering) 도구로서 방화벽 구성이나 NAT(Network Address Translation)에 사용된다.) |
No edit summary |
||
| Line 1: | Line 1: | ||
==개요== | ==개요== | ||
리눅스의 패킷 필터링(Packet Filtering) 도구로서 방화벽 구성이나 NAT(Network Address Translation)에 사용된다. | 리눅스의 패킷 필터링(Packet Filtering) 도구로서 방화벽 구성이나 NAT(Network Address Translation)에 사용된다. | ||
== 예제 == | |||
* 조건 | |||
** 패킷은 거부 메시지 없이 무조건 거절한다. (DROP) | |||
** 두 번째 이더넷카드(eth1)로 들어오는 패킷인 경우에만 포워딩을 허가한다. | |||
** 어떠한 방화벽도 설정되어 있지 않고 커널에서 포워딩을 허가한 상태이다. | |||
<pre class='shell'> | |||
# iptables -P FORWARD DROP | |||
# iptables -A FORWARD -i eth1 -j ACCEPT | |||
</pre> | |||
Revision as of 07:30, 3 May 2018
개요
리눅스의 패킷 필터링(Packet Filtering) 도구로서 방화벽 구성이나 NAT(Network Address Translation)에 사용된다.
예제
- 조건
- 패킷은 거부 메시지 없이 무조건 거절한다. (DROP)
- 두 번째 이더넷카드(eth1)로 들어오는 패킷인 경우에만 포워딩을 허가한다.
- 어떠한 방화벽도 설정되어 있지 않고 커널에서 포워딩을 허가한 상태이다.
# iptables -P FORWARD DROP # iptables -A FORWARD -i eth1 -j ACCEPT
