Contents

조회 수 11345 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

iptables 를 사용하기 위한 기본 모듈 올리기


insmod ip_tables

insmod iptable_filter

insmod ip_conntrack

insmod ipt_state

insmod ipt_limit


iptables 옵션

-A : 새로운 규칙을 추가한다.(--append) 

-D : 규칙을 삭제한다.(--delete)

-C : 패킷을 테스트한다.(--check)

-R : 새로운 규칙으로 교체한다.(--replace) 

-I : 새로운 규칙을 삽입한다.(--insert) 

-L : chain에 설정된 규칙을 출력한다.(--list) 

-F : chain으로부터 규칙을 모두 방출(삭제)한다.(--flush) 

-Z : 모든 chain의 패킷과 바이트 카운터 값을 0으로 만든다.(--zero) 

-N : 새로운 chain을 만든다.(--new) 

-X : chain을 삭제한다.(--delete-chain) 

-P : 기본정책을 변경한다.(--policy) 


chain 


INPUT : 입력에 대한 사용 

OUTPUT : 출력에 대한 사용 

FORWARD : 전달(forwarding)에 대한 사용 


Options 


-s : 패킷의 발신지를 명시한다.(--source) 

-p : 패킷의 프로토콜을 명시한다.(--protocol) 

-d : 패킷의 도착지를 명시한다.(--destination) 

-i : 규칙을 적용할 인터페이스 이름을 명시한다.(--interface) 

-j : 규칙에 맛는 패킷을 어떻게 처리할 것인가를 명시한다.(-jump) 

-y : 접속 요청 패킷인 SYN패킷을 허용하지 않는다.(--syn) 

-f : 두 번째 이후의 조각에 대해서 규칙을 명시한다.(--fragment)


input로 들어오는 127.0.0.1 중 그게 icmp 이면 drop 시킴

iptables -A INPUT -s 127.0.0.1 -p icmp -j DROP


삭제방법 2가지

iptables -D INPUT 1 //첫번째것을 삭제

iptables -D INPUT -s 127.0.0.1 -p icmp -j DROP //조건에 맞는것 삭제




?

  1. [java] RGB코드를 HEX코드로 변환하는 코드 ㅎㅎ

    Date2013.04.23 CategoryDevelop Byhooni Views8016
    Read More
  2. [c] 포인터와 함수포인터에 대해..

    Date2003.04.23 CategoryDevelop Byhooni Views8020
    Read More
  3. [c] Unix Domain Socket 을 이용한 IPC

    Date2013.04.23 CategoryDevelop Byhooni Views8021
    Read More
  4. [c] 프로세스 검사하기

    Date2013.04.23 CategoryDevelop Byhooni Views8030
    Read More
  5. [js] 셀렉트박스(select)의 옵션(option) 동적으로 추가/제거

    Date2013.04.23 CategoryDevelop Byhooni Views8063
    Read More
  6. [c] 유닉스 프로그램에서 인수처리 해주는 getopt() 함수

    Date2013.04.23 CategoryDevelop Byhooni Views8077
    Read More
  7. [c] 레포트용으로 제출했던 여러 소스코드 모음

    Date2003.04.23 CategoryDevelop Byhooni Views8090
    Read More
  8. [c] 반올림 함수!! ㅋㅋ

    Date2003.04.23 CategoryDevelop Byhooni Views8097
    Read More
  9. [jsp][php] 간단한 강좌 자료..

    Date2003.04.23 CategoryDevelop Byhooni Views8114
    Read More
  10. [c] 컴파일러 DFA구현^^ 입력 받아 실행

    Date2003.04.23 CategoryDevelop Byhooni Views8116
    Read More
  11. [c] 오류체크(CRC 체크 ) 소스

    Date2013.04.23 CategoryDevelop Byhooni Views8124
    Read More
  12. [c] 숫자(int, Number)를 hex코드로 변환하는 소스

    Date2013.04.23 CategoryDevelop Byhooni Views8124
    Read More
Board Pagination Prev 1 ... 42 43 44 45 46 47 48 49 50 51 ... 98 Next
/ 98