iptables를 이용해 방화벽을 구축하고자 합니다.

고정 ip 를 하나 받아서 서버를 돌리고자 합니다.

방화벽 서버를 하나두고 그 뒤에 사설 ip를 부여해 사설ip 에서 웹 서버나 ftp 서버를

돌릴 생각입니다.

이런 경우 방화벽 정책을 어떻게 설정하면 좋은지요?

iptables 의 기본 사용법은 이해가 됩니다. 그런데 저의 경우처럼 masq를 한 경우는

방화벽 설정을 어떻게 해야 하는지를 모르겠습니다.

왜 방화벽에서 input  output 을 열어놓아야지만 내부 서버로 패킷이 전달되지요?

masq는 단순히 포워딩 할때와는 다른 모양이지요?

좋은 설명부탁드리며, 가능하다면 저의 경우에 사용할수 있는 방화벽 정책도 함께

알려주시면 감사하겠습니다.