KENSEI IT BLOG

iptables는 개념을 이해해도 실전에서 쓰이는 실례를 제대로 파악하지 못한다면 실무에서 어려움이 있을듯 하다.서버에서 나가는 패킷을 차단 (네트워크에 영향을 주는 확률은 줄어들지만 서버의 부하는 올라간다)iptables -A OUTPUT -d xxx.xxx.xxx.xxx -j DROP : 서버에서 어떠한 목적지로 향하는 패킷을 드롭: 해킹당한 서버의 경우 특정 목적지로 엄청난 패킷을 보내는 경우가 발생한다.한서버에서 특정 포트로 들어오는 패킷을 다른쪽 아이피로 포워딩시킬때 아래와 같이 적용 포워딩 받는 = 첫번째 패킷 받는 서버포워딩 보내는 = 포워딩된 (주소변환된) 패킷 을 두번째로 받는 서버*nat:PREROUTING ACCEPT [0:0]:POSTROUTING ACCEPT [0:0]:OUTPUT..