매스커레이드 질문 있어요

안녕하세요??

제가 지금 궁금 한게 있어서 한가지 물어볼려고 글을 올립니다.

내부에서 외부로 나가는 패킷은 허용하고

외부에서 내부에 들어가는 패킷을 허용 하지 않도록 하는 방법을 모르겠네요

매스커레이드로 한다는데 ;;

지금 책에서 매스커레이드 설정하는법이

iptables -t nat -A  POST -o eth0 -j MASQUERADE

이것만 추가 해서

iptables -t nat -L

치고 확인 하라는 것 밖에 안나와있어요

그리고 핑 테스트를 하면 외부, 내부 핑 다들어가거든요 ??

외부에서 들어오는건 막아야되는데

안막히네요

고수님들 ~~!  부탁 드립니다 .. ^^