| ipchain |
| 글 쓴 이 |
linux |
| 날 짜 |
2003년 01월 02일 17시 35분 57초 |
| 본 문 |
--------------------------------------------------------------------------------
쓰신 분 : 변창수 122 번째 게시물, 조회 : 88, 줄수 : 71
ipchains
기본 형태
ipchains -A input -s host명 -p 프로토콜명 -j 내장목표
ipchains -A input -s 0.0.0.0/0 -d 192.168.0.2 -j DENY
# 192.168.0.2 에 들어오는 모든 패킷을 거부 한다.
ipchains -D input 1
# 채인 목록 중 처음 것을 지운다.
ipchains -A input -s 192.168.0.7 -p icmp -j DENY
# 192.168.0.7 에서 들오는 패키중 icmp 프로고콜을 막는다.
ipchains -A input -p icmp -j DENY
# 입력되는 모든 icmp 를 막는다.
ipchains -A input -p tcp -s 192.168.0.2 -j DENY
# 192.168.0.2 에서 오는 tcp 프로토콜을 막는다.
ipchains -A input -p tcp -s 192.168.0.2 -d 192.168.0.7 ! 23 -j DENY
# 192.168.0.2 에서 192.168.0.7 로 가는 패킷 중 23번 포트를 제회한
#포트 것은 막는다.
echo "1" >/proc/sys/net/ipv4/ip_forward
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -s 192.168.0.0/32 -j MASQ
/etc/rc.d/rc.firewall
파일을 생성 후
이 파일을
/etc/r.cd/rc.local
에 rc.firewall 를 추가 한다.
/sbin/ipchains -P forward deny
/sbin/ipchains -A forward -s 192.168.0.2/32 -j MASQ
/sbin/ipchains -A forward -s 192.168.0.8/32 -j MASQ
/sbin/modprobe ip_masq_ftp
ipchains -A input -p TCP -s 0/0 -d 192.168.0.1 23 -j DENY
msn 메신저 막기 (1863 포트 사용 )
ipchains -A input -p tcp -s 0/0 -d 0/0 1863 -j DENY
2001/12/21 (02:17)
--------------------------------------------------------------------------------
|
|
|
|