테스트 사이트 - 개발 중인 베타 버전입니다
SIR

iptables 관련

빅뱅1
프로필 보기이 회원 글보기
 · 13년 전 · 384
Describe iptables 관련 자료 here

  • 체인 생성 (-N).
  • 체인 제거 (-X).
  • 체인 정책 변경 (-P)
  • 체인 규칙 나열 (-L)
  • 체인 규칙들 삭제 (-F)
  • 체인 규칙 패킷과 바이트 카운드 0 (-Z)

체인 내부 규칙 조작 


  • 규칙 추가 (-A)
  • 규칙 삽입 (-I)
  • 규칙 교환 (-R)
  • 규칙 제거 (-D) 

세부 내용 


  • 127.0.0.1 은 'loopback' 인터페이스
  • 테스트에 유용
byoungguk@linuxtip:~$ ping -c 1 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.
64 bytes from 127.0.0.1: icmp_seq=1 ttl=64 time=0.040 ms

--- 127.0.0.1 ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.040/0.040/0.040/0.000 ms


[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

  • ping 막기
[root@localhost ~]# iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  127.0.0.1            0.0.0.0/0          

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
[root@localhost ~]# ping -c 1 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
1 packets transmitted, 0 received, 100% packet loss, time 0ms

  • 규칙 제거
[root@localhost ~]# iptables -D INPUT 1
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  

[root@localhost ~]# iptables -D INPUT -s 127.0.0.1 -p icmp -j DROP
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

  • 옵션
'-s', '--source', '--src'
'-d', '--destination', '--dst'
'-s ! localhost' => localhost 로 부터 오는 패킷 아닌 경우
'-p ! TCP'
'-i'('--in-interface')와 '-o'('--out-interface')

  • 체인 생성
[root@localhost ~]# iptables -N byoungguk
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain byoungguk (0 references)
target     prot opt source               destination

  • 체인 삭제
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

  • 체인 세부 내용 비우기
[root@localhost ~]# iptables -F FORWARD

  • 모든 체인 내용 비우기
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  127.0.0.1            0.0.0.0/0           

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  127.0.0.1            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       icmp --  127.0.0.1            0.0.0.0/0           
[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

게시글 목록

번호 제목
8265
스크롤 소스 구합니다 2
20403
PHP 숫자를 한글표기로 바꾸기 입니다.
20402
Mobile Android,IOS 앱용 아이콘 템플릿 참고 사이트
20401
PHP 여러문장을 한번에 자동 줄바꿈 하기 입니다.
20400
웹서버 서버 동시접속자 설정 변경하기
8259
반응형웹 템플릿 좀 봐주세요. 5
20399
PHP 디렉토리의 모든 파일을 읽어 목록으로 만들기 입니다.
20398
PHP PHP 버전이 낮아 imagerotate() 함수가 없을때 대신 사용하는 함수
8255
가운데 정렬좀 요~~~ 3
8249
시안 퍼블리쉬 해주신느분 있나요? 5
8246
부트스트랩은 어디서 받나요? 2
8242
소스구해요 3
20396
PHP 간단하게 자동으로 테이블 너비 조정하기 입니다. 1
8240
PHP MYSQL 장문 필드 검색 질문 입니다. 2
20395
PHP 문자열자르기 (문자별 다른 너비 해결)
20394
MySQL 테이블 복사 쿼리
31033
기타 많이들 사용하시는 Slider 에 대해서... 2
28385
밀려요 2
20393
PHP 현재 접속중인 사용자 나타내기
28380
디스플라이 인라인이 안되요,, 4
20392
MySQL mysql select 후 update 하기
28377
노란색박스가 가운데로 오게하려면 어떻게 하나요? 2
20391
PHP 다른 페이지로 이동하는 방법 3가지 입니다.
20390
PHP 한글문자열 자르는 법 입니다.
20389
PHP mysql_query 전체 갯수 빨리 알아보기 입니다.
20388
PHP POST값 통째로 인코딩하기, 배열, iconv
20387
PHP 이메일주소 검사하기 입니다.
20386
웹서버 php 확장자 내 맘대로 바꾸기 입니다.
20385
PHP 문자열을 한 문자씩 나누어 출력하기 입니다.
20384
node.js Node js 게시판 프로젝트 소개합니다.
20383
PHP pc 모바일 체크 1
20382
PHP 계정 사용량(용량) 확인
8238
어도비에서 만든 텍스트에디터 Brackets 1
20380
PHP textarea 입력한 엔터값 출력하기 1
20379
MySQL 소수점 반올림 버림
28376
html page 이동시 흰색 깜박임 없앨수 있나요??
28372
헤더영역 position: fixed 했는데 가로 스크롤이 안되네요 3
20378
jQuery jQuery version 1.9 이상에서 $.browser 사용하기
20377
PHP 에러 로그파일 생성하기
8235
CRM 고객관리 프로그램 2
20375
PHP 간단한 특정 IP 차단하기 입니다. 1
20374
PHP 다른 사이트의 내용을 자동으로 긁어오기 입니다.
20373
PHP 후이즈검색 하기 입니다.
20372
PHP 그래프 그리기 입니다.
20371
JavaScript 자바스크립트로 구현한 number_format() 입니다.
20370
JavaScript 금액 관련 숫자를 한글로 변환하기 입니다.
28370
모니터 별 세로 해상도 채울 수 있나요? 1
20369
PHP PHP 날짜 계산 관련 함수
28366
이제 3년되가는 퍼블리셔입니다. 3
20368
jQuery jQuery 1.x와 2.x 버전 동시에 사용하기
20367
PHP 요일, 시간마다 다른 CSS 제어하기 입니다.
20366
PHP iframe내의 id셀렉터 입니다.
20365
JavaScript 사업자 등록번호 검사하기 입니다.
20364
PHP 폼전송을 통해서 페이지를 이동하기 입니다.
20363
JavaScript 항상 같은곳에 광고창 만들기 입니다.
20362
JavaScript 부메뉴 나오게 하기 입니다.
20361
JavaScript 특정문자 제거하기 입니다.
20360
JavaScript 휴대폰번호 검사 하기 입니다.
20359
JavaScript 이미지 좌우로 이동 갤러리 입니다.
8231
웹 html 에디터는 어떻게 구현하시나요? 3
20358
PHP 파일 확장자 검사 함수 입니다.
20357
JavaScript 쉬운 replaceAll 입니다.
20356
PHP 그누보드 최근 게시물 파싱하기 입니다.
20355
PHP [알고리즘]퀵 정렬(Quick Sort)
20354
PHP php로 옥션 지마켓 11번가 쿠팡 위메프 등의 발주내역서 파일을
20353
PHP array_unique 배열중복값 제거
20352
JavaScript 콤보스타일 메뉴 입니다.
20351
JavaScript 쿠키를 이용한 레이어 공지창 입니다.
20350
JavaScript 효과있는 텍스트 틱커 입니다.
20349
PHP [알고리즘]힙 정렬(Heap Sort)
20348
PHP HTTP 인증 하기 입니다.
20347
JavaScript 외부 문서 불러오기 입니다.
20346
JavaScript 지정한 날짜까지 New 이미지를 띄워주기 입니다.
20345
MySQL Common MySQL Queries 다양한 MySQL 쿼리 예제
20344
JavaScript 메일 주소 검사하기 체크박스 입니다.
20343
JavaScript 무단링크 금지하기 입니다.
20342
PHP 간단하게 마우스,드래그,복사 등 막기 입니다.
20341
MySQL DB백업 및 복원
20340
JavaScript 페이지가 다른 사이트의 프레임에 갇히는 것을 막기 입니다.
20339
PHP 다른 사이트로 이동시 또는 창 닫을 시에 자동 로그아웃 하기 입니다.
20338
PHP PHP에 MYSQL 와 자바스크립트 연동 예제 입니다.
20337
jQuery input text 대문자만 받는 Jquery
20336
PHP 현재 페이지 URL 출력하기 입니다.
20335
JavaScript 이미지 업로드와 미리보기 입니다.
20334
JavaScript 배경음악 랜덤 재생 하기 입니다.
20333
JavaScript css 지원 여부 확인해서 다른 페이지로 이동하기 입니다.
20332
JavaScript 하부메뉴가 보였다가 숨겨졌다 하는 토글버튼 입니다.
20331
JavaScript 개별 페이지에 인덱스로 거쳐 들어오게 하기 입니다.
20330
JavaScript 랜덤으로 이미지 출력 되기 입니다.
20329
JavaScript 사용자 해상도 알아내기 입니다.
20328
JavaScript 붙여넣기 금지하기 입니다.
20327
MySQL 대소문자 데이터 조회하기
20326
JavaScript 퇴장시 팝업창 한번한 띄우기 입니다.
20325
PHP www 주소 리다이렉션 시켜주기 입니다.
20324
PHP 신문 기사를 긁어오기 입니다. 1
20323
JavaScript 시도, 구군, 동 주소 select
20322
MySQL 커리로 DB 테이블 명세서 출력하기
20321
JavaScript 브라우저 해상도 구분없는 절대 x,y 좌표 값 구하기 입니다
20320
PHP rss 읽어오기 입니다.
20319
JavaScript 자바스크립트로 Ajax 효과내기 입니다.
이전 다음
전체 목록