HOME |

여기는? |

바다물때표 |

여러가지 팁 (888) |

추천 및 재미 (153) |

자료실 (20) |

끄적거림 (520) |

시나리오 (760) |

드라마 대본 (248) |

2020년 09월 24일

말을 옮기는 사람이 되어서는 안된다. 없는 말과 오해살 말을 하게 된다. 말을 참을 줄 알아야 한다. - 바다아이

리눅스 데스크탑 (189)
리눅스 서버 (136)
윈도우 관련 (7)
freebsd 데스크탑 (30)
freebsd 서버 (34)
쉘 스크립트 (6)
html/css/xml (44)
html5 (4)
golang (173)
php (2)
디자인 관련 (1)
javascript/jquery (74)
DATABASE (7)
postgresql (44)
mariadb, mysql (28)
생활/쇼핑 (12)
컴퓨터/핸드폰 (21)
종교/자선 (3)
요리관련 (20)
음식관련 (12)
의학관련 (2)
건강/운동 관련 (13)
주식관련 (1)
자동차 관련 (13)
기계 관련 (4)
과학, 수학관련 (0)
문학관련 (5)
좋은 글 (3)

현재 접속자

개정 공동번역 성경보기

기존 공동번역 성경보기

소스 하이라이팅

도로명 주소검색

URL encode, decode

javascript 줄 맞추기

Hits :

리눅스 서버

리눅스 서버 - 데비안, 우분투 iptables 방화벽 설정하기

이 름 : 바다아이 | 조회수 : 3718

<h1 id="HD604C7ACIptablesC124C815BCF4AE30"><span style="font-size:14px;">저는 centos 를 주로 사용하다보니 아래 설정들을 금방 잊습니다.<br />
그래서 일단 메모를 합니다... 잘 정리해논 것이 있길래 퍼왔습니다<br />
우분투나 데비안은 iptables 이거가 좀 불편합니다. -.-;</span><br />
<br />
<br />
<span>현재 Iptables 설정 보기</span></h1>

<h1 id="HiptableC5D0C801C6A9D560C124C815B4E4C744B9C8B828D558AE30"><span>iptable에 적용할 설정들을 마련하기</span></h1>

<div class="box">
<div class="code"><span style="font-weight: italic; color: #408080; "># vi /etc/iptables.이름.rules</span></div>
</div>

<div class="box">
<div class="code">*filter<br />
<br />
<span style="font-weight: italic; color: #408080; "># Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn&#39;t use lo0</span><br />
-A INPUT -i lo -j ACCEPT<br />
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT<br />
<br />
<span style="font-weight: italic; color: #408080; "># Accepts all established inbound connections</span><br />
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT<br />
<br />
<span style="font-weight: italic; color: #408080; "># Allows all outbound traffic<br />
# You could modify this to only allow certain traffic</span><br />
-A OUTPUT -j ACCEPT<br />
<br />
<span style="font-weight: italic; color: #408080; "># Allows HTTP and HTTPS connections from anywhere (the normal ports for websites) 허용할 포트들 </span><br />
-A INPUT -p tcp --dport <span style="color: #666666; ">80</span> -j ACCEPT<br />
-A INPUT -p tcp --dport <span style="color: #666666; ">443</span> -j ACCEPT<br />
<br />
<span style="font-weight: italic; color: #408080; "># Allows SSH connections<br />
# The --dport number is the same as in /etc/ssh/sshd_config &nbsp;&nbsp;SSH를 위한 포트 허용</span><br />
-A INPUT -p tcp -m state --state NEW --dport <span style="color: #666666; ">22</span> -j ACCEPT<br />
<br />
<span style="font-weight: italic; color: #408080; "># Now you should read up on iptables rules and consider whether ssh access<br />
# for everyone is really desired. Most likely you will only allow access from certain IPs.</span><br />
<br />
<span style="font-weight: italic; color: #408080; "># Allow ping &nbsp;&nbsp;핑 허용<br />
# &nbsp;note that blocking other types of icmp packets is considered a bad idea by some<br />
# &nbsp;remove -m icmp --icmp-type 8 from this line to allow all kinds of icmp:<br />
# &nbsp;https://security.stackexchange.com/questions/22711</span><br />
-A INPUT -p icmp -m icmp --icmp-type <span style="color: #666666; ">8</span> -j ACCEPT<br />
<br />
<span style="font-weight: italic; color: #408080; "># log iptables denied calls (access via &#39;dmesg&#39; command)</span><br />
-A INPUT -m limit --limit 5/min -j LOG --log-prefix <span style="color: #BA2121; ">&quot;iptables denied: &quot;</span> --log-level 7<br />
<br />
<span style="font-weight: italic; color: #408080; "># Reject all other inbound - default deny unless explicitly allowed policy: &nbsp;&nbsp;위의 내용빼고 모든 포트 막기</span><br />
-A INPUT -j REJECT<br />
-A FORWARD -j REJECT<br />
<br />
COMMIT</div>
</div>

<h1 id="HB9CCB4E0C124C815C744iptablesC5D0C801C6A9D558AE30"><span>만든 설정을 iptables에 적용하기</span></h1>

<p>이름 부분에 임의의 영문이름을 넣어주세요</p>

<div class="box">
<div class="code"><span style="font-weight: italic; color: #408080; "># iptables-restore &lt; /etc/iptables.이름.rules</span></div>
</div>

<div class="box">
<div class="code"><span style="font-weight: italic; color: #408080; "># iptables -L</span><br />
Chain INPUT <span style="color: #666666; ">(</span>policy ACCEPT<span style="color: #666666; ">)</span><br />
target &nbsp;&nbsp;&nbsp;&nbsp;prot opt <span style="color: #008000; ">source</span> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;destination<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere<br />
REJECT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;loopback/8 &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;reject-with icmp-port-unreachable<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;state RELATED,ESTABLISHED<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;tcp &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;tcp dpt:http<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;tcp &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;tcp dpt:https<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;tcp &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;state NEW tcp dpt:22<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;icmp -- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;icmp echo-request<br />
LOG &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;limit: avg 5/min burst <span style="color: #666666; ">5</span> LOG level debug prefix <span style="color: #BA2121; ">&quot;iptables denied: &quot;</span><br />
REJECT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;reject-with icmp-port-unreachable<br />
<br />
Chain FORWARD <span style="color: #666666; ">(</span>policy ACCEPT<span style="color: #666666; ">)</span><br />
target &nbsp;&nbsp;&nbsp;&nbsp;prot opt <span style="color: #008000; ">source</span> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;destination<br />
REJECT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;reject-with icmp-port-unreachable<br />
<br />
Chain OUTPUT <span style="color: #666666; ">(</span>policy ACCEPT<span style="color: #666666; ">)</span><br />
target &nbsp;&nbsp;&nbsp;&nbsp;prot opt <span style="color: #008000; ">source</span> &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;destination<br />
ACCEPT &nbsp;&nbsp;&nbsp;&nbsp;all &nbsp;-- &nbsp;anywhere &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;anywhere</div>
</div>

<h1 id="HBC18B300B85CC774BBF8C801C6A9B418C5B4C788B294iptablesC744BC31C5C5D560C218B3C4C788C2B5B2C8B2E4."><span>반대로 이미 적용 되어 있는 iptables을 백업 할 수 도 있습니다.</span></h1>

<div class="box">
<div class="code">iptables-save &gt; /etc/iptables.up.rules</div>
</div>

<h1 class="wikigeneratedheader" id="HB370BE44C5488C7ACBD80D305D6C4C5D0iptablesBC29D654BCBDC124C815C790B3D9C801C6A9D558AE30"><span>데비안 8 재부팅 후에 iptables 방화벽 설정 자동 적용하기</span></h1>

<p><span class="wikilink"><a href="https://wewe.be/wewe/bin/view/%EC%84%9C%EB%B2%84/%EB%A6%AC%EB%88%85%EC%8A%A4/%EB%8D%B0%EB%B9%84%EC%95%88/%EB%8D%B0%EB%B9%84%EC%95%888%20%EC%84%A4%EC%B9%98%20%EC%A7%81%ED%9B%84%20%EB%B0%A9%ED%99%94%EB%B2%BD%20%EA%B8%B0%EB%B3%B8%20%EC%84%A4%EC%A0%95%20%ED%95%98%EA%B8%B0%20iptables%20%EA%B0%84%EB%8B%A8%20%EC%82%AC%EC%9A%A9%EB%B2%95/">check : exam) iptables.up.rules</a></span></p>

<h2 class="wikigeneratedheader" id="HD604C7ACiptablesC124C815C744D30CC77CB85CC800C7A5"><span>현재 iptables 설정을 파일로 저장</span></h2>

<div class="box">
<div class="code">iptables-save &gt; /etc/iptables.up.rules</div>
</div>

<div class="box">
<div class="code">&nbsp;editor /etc/network/if-pre-up.d/iptables</div>
</div>

<div class="box">
<div class="code"><span style="font-weight: italic; color: #408080; ">#!/bin/sh</span><br />
/sbin/iptables-restore &lt; /etc/iptables.up.rules</div>
</div>

<div class="box">
<div class="code">chmod +x /etc/network/if-pre-up.d/iptables</div>
</div>

<div class="wikimodel-emptyline"><br />
<br />
<br />
출처 : https://wewe.be/wewe/bin/view/%EC%84%9C%EB%B2%84/%EB%A6%AC%EB%88%85%EC%8A%A4/%EB%8D%B0%EB%B9%84%EC%95%88/%EB%8D%B0%EB%B9%84%EC%95%888%20%EC%84%A4%EC%B9%98%20%EC%A7%81%ED%9B%84%20%EB%B0%A9%ED%99%94%EB%B2%BD%20%EA%B8%B0%EB%B3%B8%20%EC%84%A4%EC%A0%95%20%ED%95%98%EA%B8%B0%20iptables%20%EA%B0%84%EB%8B%A8%20%EC%82%AC%EC%9A%A9%EB%B2%95/<br />
&nbsp;</div>

짧은 주소 : https://www.bada-ie.com/su/?541591838337

저는 centos 를 주로 사용하다보니 아래 설정들을 금방 잊습니다.
그래서 일단 메모를 합니다... 잘 정리해논 것이 있길래 퍼왔습니다
우분투나 데비안은 iptables 이거가 좀 불편합니다. -.-;

현재 Iptables 설정 보기

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

iptable에 적용할 설정들을 마련하기

# vi /etc/iptables.이름.rules

*filter

# Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT

# Accepts all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# Allows all outbound traffic
# You could modify this to only allow certain traffic
-A OUTPUT -j ACCEPT

# Allows HTTP and HTTPS connections from anywhere (the normal ports for websites) 허용할 포트들
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT

# Allows SSH connections
# The --dport number is the same as in /etc/ssh/sshd_config   SSH를 위한 포트 허용
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT

# Now you should read up on iptables rules and consider whether ssh access
# for everyone is really desired. Most likely you will only allow access from certain IPs.

# Allow ping   핑 허용
# note that blocking other types of icmp packets is considered a bad idea by some
# remove -m icmp --icmp-type 8 from this line to allow all kinds of icmp:
# https://security.stackexchange.com/questions/22711
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

# log iptables denied calls (access via 'dmesg' command)
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7

# Reject all other inbound - default deny unless explicitly allowed policy:   위의 내용빼고 모든 포트 막기
-A INPUT -j REJECT
-A FORWARD -j REJECT

COMMIT

만든 설정을 iptables에 적용하기

이름 부분에 임의의 영문이름을 넣어주세요

# iptables-restore < /etc/iptables.이름.rules

적용이 잘 되었는지 확인하기

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all -- anywhere             anywhere
REJECT     all -- anywhere             loopback/8           reject-with icmp-port-unreachable
ACCEPT     all -- anywhere             anywhere             state RELATED,ESTABLISHED
ACCEPT     tcp -- anywhere             anywhere             tcp dpt:http
ACCEPT     tcp -- anywhere             anywhere             tcp dpt:https
ACCEPT     tcp -- anywhere             anywhere             state NEW tcp dpt:22
ACCEPT     icmp -- anywhere             anywhere             icmp echo-request
LOG        all -- anywhere             anywhere             limit: avg 5/min burst 5 LOG level debug prefix "iptables denied: "
REJECT     all -- anywhere             anywhere             reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all -- anywhere             anywhere             reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all -- anywhere             anywhere

반대로 이미 적용 되어 있는 iptables을 백업 할 수 도 있습니다.

iptables-save > /etc/iptables.up.rules

데비안 8 재부팅 후에 iptables 방화벽 설정 자동 적용하기

check : exam) iptables.up.rules

현재 iptables 설정을 파일로 저장

iptables-save > /etc/iptables.up.rules

재부팅 후 실행할 배치 파일 만들기

editor /etc/network/if-pre-up.d/iptables

#!/bin/sh
/sbin/iptables-restore < /etc/iptables.up.rules

권한 설정하기

chmod +x /etc/network/if-pre-up.d/iptables

출처 : https://wewe.be/wewe/bin/view/%EC%84%9C%EB%B2%84/%EB%A6%AC%EB%88%85%EC%8A%A4/%EB%8D%B0%EB%B9%84%EC%95%88/%EB%8D%B0%EB%B9%84%EC%95%888%20%EC%84%A4%EC%B9%98%20%EC%A7%81%ED%9B%84%20%EB%B0%A9%ED%99%94%EB%B2%BD%20%EA%B8%B0%EB%B3%B8%20%EC%84%A4%EC%A0%95%20%ED%95%98%EA%B8%B0%20iptables%20%EA%B0%84%EB%8B%A8%20%EC%82%AC%EC%9A%A9%EB%B2%95/

1 page / 5 page
번 호	카테고리	제 목	이름	조회수
136	리눅스 서버	아치리눅스 시스템 시간 안 맞을 때... ntp 시간 날짜.. 안 맞을 때...	바다아이	216
135	리눅스 서버	archlinux netstat 명령어, 아치리눅스 netstat 명령어 설치...	바다아이	275
134	리눅스 서버	ps 명령어 옵션 정리, ps option	바다아이	284
133	리눅스 서버	리눅스 스왑, swap 메모리 비우기, 스왑 초기화하기... swap 초기화.	바다아이	264
132	리눅스 서버	crontab 초간단 강의, 작업 스케줄러.... 크론탭	바다아이	240
131	리눅스 서버	구글 클라우드 플랫폼 외부 ssh 접속하기, ssh 키 등록하기	바다아이	502
130	리눅스 서버	SSH 접속시 사용할 SSH 키 생성 및 설정, ssh-keygen rsa	바다아이	486
129	리눅스 서버	리눅스 시간, 날짜 date 명령 : 어제(과거) , 내일(미래) 날짜, 시간 구하기	바다아이	787
128	리눅스 서버	aws lightsail, 아마존 라이트세일 ssh 외부접속 오류.. .pem 파일	바다아이	852
127	리눅스 서버	우분투 리눅스 기본 커널 설치하기, ubuntu generic kernel	바다아이	1278
126	리눅스 서버	우분투 리눅스 패키지 이름 검색하기.. apt 로 패키지 이름 검색...	바다아이	1223
125	리눅스 서버	우분투 커널 컴파일 하기... ubuntu kernel compile	바다아이	1469
124	리눅스 서버	nginx http2 적용하기, 설정하기.	바다아이	1302
123	리눅스 서버	psql libreadline.so.7: cannot open shared object file: No such file or directory	바다아이	1730
122	리눅스 서버	ssh 접속 시 .bashrc 안먹는 문제 해결, 로그인시 bash 작동이 안되는 문제.. .bash_profile	바다아이	1641
121	리눅스 서버	각 운영체제별 서버 네트워크 아이피 설정, 랜카드 아이피 세팅, 설정	바다아이	1654
120	리눅스 서버	아치리눅스 rc.local 사용하기... 자동으로 시작하는 스크립트 구현하기, 자동시작	바다아이	1707
119	리눅스 서버	서브넷팅이란? - IPv4 Subnetting, 서브넷 마스크(Subnet Mask)	바다아이	1784
118	리눅스 서버	TCP와 UDP 란?	바다아이	1738
117	리눅스 서버	FTP passive(수동형), active(능동형) 모드 비교	바다아이	1658
116	리눅스 서버	파일질라 ftp passive 패시브 모드 해제 접속하기.... filezilla ftp 접속 안될 때...	바다아이	2270
115	리눅스 서버	ssh sftp 접속 막기... sftp 접근 금지 설정...	바다아이	1846
114	리눅스 서버	rpm 명령어 사용법	바다아이	1907
113	리눅스 서버	리눅스 /tmp 폴더 용량 부족... /tmp 용량 늘리기... tmpfs	바다아이	2437
112	리눅스 서버	archlinux 아치리눅스 국내 미러... 한국 mirror, 아치리눅스 저장소	바다아이	1825
111	리눅스 서버	centos7 에 pgadmin4 설치하기.... 서버모드... pgadmin4 server mode, postgresql admin 관리툴..	바다아이	1895
110	리눅스 서버	centos 7, freebsd 에 postfix dovecot 설치하기, 이메일 서버 구축하기	바다아이	2015
109	리눅스 서버	Centos 7에 Postgresql 10, 11 설치하기	바다아이	1845
108	리눅스 서버	[Network] SSL / TLS 차이	바다아이	2150
107	리눅스 서버	알아두면 쓸데없는 신비한 TLS 작동방식, ssl	바다아이	2617
1 2 3 4 5
\| \|

Copyright ⓒ 2001.12. bada-ie.com. All rights reserved.
이 사이트는 리눅스에서 firefox 기준으로 작성되었습니다. 기타 브라우저에서는 다르게 보일 수 있습니다.
[ FreeBSD + GoLang + PostgreSQL ]
서버위치 : vultr.com 서울 실행시간 : 0.26102 초
to webmaster... gogo sea. gogo sea.

저는 centos 를 주로 사용하다보니 아래 설정들을 금방 잊습니다. 그래서 일단 메모를 합니다... 잘 정리해논 것이 있길래 퍼왔습니다 우분투나 데비안은 iptables 이거가 좀 불편합니다. -.-; 현재 Iptables 설정 보기