방화벽 제어 스크립트 이용

[root@firewall root]# ./firewall

Usage: firewall {start|restart|stop|status}

[root@firewall root]#

[root@firewall root]# ./firewall stop

Stopping Firewall....: [ OK ]

[root@firewall root]#

[root@firewall root]# ./firewall start

Starting Firewall....: [ OK ]

[root@firewall root]#

#!/bin/sh

# 실행 파일의 경로를 지정한다.

IPTABLES="/usr/local/sbin/iptables"

ECHO="/bin/echo"

# 대부분의 쉘 스크립트에서 사용하는 라이브러리를 참조한다.

. /etc/rc.d/init.d/functions

# start 옵션 실행 시 메시지를 출력한다.

case "$1" in

"start" )

echo ""

action "Starting Firewall....:" echo

echo ""

;;

# restart 옵션 실행시 방화벽을 stop한 후 start한다.

"restart" )

action "Stopping down Firewall....:" echo

$IPTABLES -F -t filter

$IPTABLES -X -t filter

$IPTABLES -F -t nat

$IPTABLES -X -t nat

$IPTABLES -F -t mangle

$IPTABLES -X -t mangle

$IPTABLES -P INPUT ACCEPT

$IPTABLES -P FORWARD ACCEPT

$IPTABLES -P OUTPUT ACCEPT

action "Starting Firewall....:" echo

;;

# status 옵션 실행 시 현재 룰 상태를 보여준다.

"status" )

$ECHO

$IPTABLES -L --line -nv

$ECHO

exit;;

# stop 옵션 실행 시 방화벽을 멈춘다.

# stop시에는 모든 룰을 초기화하고, filter 테이블의 기본정책을 ACCEPT한다.

"stop" )

$ECHO

action "Stopping Firewall....:" echo

echo ""

$IPTABLES -F -t filter

$IPTABLES -X -t filter

$IPTABLES -F -t nat

$IPTABLES -X -t nat

$IPTABLES -F -t mangle

$IPTABLES -X -t mangle

$IPTABLES -P INPUT ACCEPT

$IPTABLES -P FORWARD ACCEPT

$IPTABLES -P OUTPUT ACCEPT

exit

;;

# 아무런 옵션을 명시하지 않았을 경우 사용할 수 있는 옵션을 보여준다.

* )

$ECHO

$ECHO

$ECHO $BOLD"Usage: firewall {start|restart|stop|status}"

$ECHO

exit;;

esac

# 이하 아래 부분에 앞에서 살펴본 방화벽 룰 관련 스크립트를 나열하면 된다.