PRACTICE MATERIAL
UFW/firewalld/rich rules · 명령·상태 출력 8
문서 문맥에 삽입된 원본 명령·상태 출력이다. Linux 방화벽과 패킷 경로 학습 내용과 함께 당시 구성·설정·관찰 결과를 비교할 수 있다.
CONCEPT → PRACTICE → VERIFICATION
INPUT 규칙의 순서·기본 정책·카운터 읽기
SSH 허용과 FTP 거부 규칙, 기본 ACCEPT 정책, 별도 NAT 테이블을 패킷 처리 경로에 연결한다.
- 호스트 자신에게 오는 패킷의 규칙을 읽는다INPUT 체인은 라우팅 결정 후 이 호스트가 수신할 패킷에 적용된다. 첫 규칙은 TCP 목적지 포트 22를 ACCEPT하고, 다음 규칙은 TCP 목적지 포트 21을 REJECT한다.
- NAT 테이블의 빈 목록을 별도로 해석한다-t nat는 filter가 아닌 NAT 테이블을 선택한다. 빈 NAT 체인은 해당 조회에 표시할 주소 변환 규칙이 없다는 뜻이며 INPUT의 허용·거부 규칙을 지우지 않는다.
- 한 번의 연결 시험을 카운터 변화와 대응시킨다허용된 실습 클라이언트에서 지정 서비스에 한 번 연결하고 직전·직후 카운터를 비교한다. 22번 규칙 증가가 보이면 그 규칙을 지난 패킷이 있었다는 근거가 된다.
