레드헷에서 iptables

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

말씀하신대로 /etc/sysconfig/iptables 파일은 레드햇에서 자체적으로 제공하는 iptables 설정프로그램중 일부입니다. 그러나 이 프로그램은 그다지 정교하거나 좋아보이지 않고 오히려 더 혼란을 가중시킬 수 있으니 iptables를 stop하신 후 firewall.sh와 같이 룰 파일을 직접 만들어서 운영하시는 것이 좋습니다.

이를테면 아래와 같이 룰을 만든후 실행하시면 훌륭한 방화벽으로 작동하게 됩니다. 물론 룰을 좀 더 수정하고 상태추적 기능을 이용하여 좀 더 다듬을 필요가 있지만, 책을 보면서 따라하시면 그다지 어렵지 않게 훌륭한 방화벽을 구축하실 수 있을 것입니다.

#!/bin/sh

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp -s 0/0 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.1.0/24 --dport 110 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.1.1 --dport 22 -j ACCEPT
iptables -P INPUT DROP

책을 보시면서 방화벽을 공부하실때 궁금하신 부분은 언제든 문의해 주시기 바랍니다.
그리고,.INPUT chain이 아닌 RH-Firewall-1-INPUT과 같은 chain에 대해서는 아래 URL을 참고하시기 바랍니다.

http://www.superuser.co.kr/superuserboard/view.html?id=873&code=security&start=0&position=

감사합니다.