Linux 방화벽 설정과 정책 출력 · 내장 이미지 1

INPUT 규칙의 순서·기본 정책·카운터 읽기

SSH 허용과 FTP 거부 규칙, 기본 ACCEPT 정책, 별도 NAT 테이블을 패킷 처리 경로에 연결한다.

1. 호스트 자신에게 오는 패킷의 규칙을 읽는다INPUT 체인은 라우팅 결정 후 이 호스트가 수신할 패킷에 적용된다. 첫 규칙은 TCP 목적지 포트 22를 ACCEPT하고, 다음 규칙은 TCP 목적지 포트 21을 REJECT한다.
2. NAT 테이블의 빈 목록을 별도로 해석한다-t nat는 filter가 아닌 NAT 테이블을 선택한다. 빈 NAT 체인은 해당 조회에 표시할 주소 변환 규칙이 없다는 뜻이며 INPUT의 허용·거부 규칙을 지우지 않는다.
3. 한 번의 연결 시험을 카운터 변화와 대응시킨다허용된 실습 클라이언트에서 지정 서비스에 한 번 연결하고 직전·직후 카운터를 비교한다. 22번 규칙 증가가 보이면 그 규칙을 지난 패킷이 있었다는 근거가 된다.