tcp wrapper와 iptables에 관한 질문입니다.

안녕하세요.. 씨디네트웍스 홍석범입니다.

문의하신 내용에 대해서는 OSI 7 Lyater를 생각하시면 됩니다.
iptables와 같이 커널레벨의 필터링도구는 L2/L3 수준에서의 차단이고,
tcp wrapper는 application 수준에서의 차단입니다.
따라서, iptables가 먼저 적용되는 것입니다.

간단한 tcp wrapper 대신 복잡한 iptables를 사용하는 이유는 여러가지가 있습니다.

-. tcp wrapper로 차단 가능한 것은 telnet/ftp/sshd/ sendmail등  libwrap를 사용하는 일부의 서비스로 제한됩니다.
    iptables는 모든 서비스에 대한 필터링이 가능합니다.
-. tcp wrapper는 차단/허용밖에는 없으나 iptables는 여러 복잡한 정책설정이 가능합니다.
-. tcp wrapper는 소스IP로만 차단 가능하지만 iptables는 여러 조건으로 차단 가능합니다.

위의 이유가 가장 대표적인 이유라고 할 수 있으며
저는 개인적으로 iptables를 선호합니다.


그럼....