 |
   |
|
 |  |
|
     |
|
 |
||
|
||
제목: 우분투 방화벽 iptables설치 및 기본설정
분류: 리눅스
이름:관리자 * http://www.master4u.net
등록일: 2022-11-15 18:37
조회수: 2537
https://blog.naver.com/webpioneer/222719774365
[출처] 우분투 방화벽 iptables설치 및 기본설정|작성자 안느
우분투에선 ufw가 기본방화벽으로 설치되어 있습니다.
레드햇처럼 iptables를 설치하여 사용할 수 있습니다. 다만 명령어를 치고 저장하는 방식이 차이가 있습니다.
먼저 ufw방화벽을 중지합니다.
# ufw disable
iptables 를 설치합니다.
# apt-get install iptables-persistent netfilter-persistent
처음 설치시 아래처럼 설정이 없는 기본상태입니다.
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
초기설정과 다르면 chain내 rule를 삭제해줍니다.
# iptables -F
ufw설정과 겹쳐서 ufw관련 chain 이 있으면 불필요하므로 chain을 삭제해줍니다.
# iptables -X
혹시 아래처럼 chain 삭제가 안되면 INPUT 등 의 chain내 ufw관련 rule을 먼저 삭제해주면 됩니다.
rule 삭제명령어 예) iptables -D INPUT 1
iptables v1.8.7 (nf_tables): CHAIN_USER_DEL failed (Device or resource busy): chain ufw-track-output
레드햇에서 기본설정된 값으로 추가해줍니다.
# iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT <-- establish, related 허용
# iptables -A OUTPUT -m conntrack --ctstate ESTABLISHED -j ACCEPT
# iptables -A INPUT -i lo -j ACCEPT <-- 로컬어뎁터통신 허용
# iptables -A INPUT -p icmp -j ACCEPT <- 핑 허용
# iptables -I INPUT -p tcp --dport 22 <-- any로 ssh 오픈
# iptables -A INPUT -j REJECT --reject-with icmp-host-prohibited <-- 그외 input, forward 패킷은 reject
# iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
기본설정 후 ssh접속등 서비스를 오픈해주면 됩니다.
# iptables -A INPUT -p tcp -s 10.0.0.5 --dport 22 -j ACCEPT <-- ssh 오픈해줄 IP추가
설정 후 저장을 해줘야 서버 리부팅 후에도 적용됩니다.
# netfilter-persistent save
혹시나 다시 저장된 설정을 다시 불러올때..
# netfilter-persistent reload
# iptables -S <-- 명령어상태대로 확인
# iptables -L <-- 컬럼별 구분상태로 보기
# iptables -L --line-numbers <-- 룰의 라인 넘버 보기
INPUT 라인넘버 4번에 추가하고 싶을때
# iptables -I INPUT 4 -p tcp -s 10.0.0.6 --dport 22 -j ACCEPT
INPUT 라인넘버 5번의 기존 룰을 바꾸고 싶을때
# iptables -R INPUT 5 -p tcp -s 10.0.0.7 --dport 22 -j ACCEPT
INPUT 라인넘버 2번을 삭제하고 싶을때
# iptables -D INPUT 2
추가적인 설정파일 위치 입니다.
# vi /etc/iptables/rules.v4 <-- save시 저장위치
# vi /var/log/kern.log <-- 트래픽처리로그
서비스 상태를 기동 및 확인할수 있습니다.
systemctl status iptables
systemctl start iptables
systemctl list-unit-files |grep iptables
systemctl enable iptables
@ 서버리부팅 후 iptables 자동실행 안되는 오류 발생시
△ 이전글: Multi-GPU 설치를 위한 NVIDIA 드라이버 재설치 CentOS ▽ 다음글: [우분투(Ubuntu)] 20.04 ibus 한영 변환키 설정
Copyright 1999-2025 Zeroboard / skin by enFree
