iptables 사용하기
1. iptalbes 를 사용하려면 다음의 명령을 실행한다.
$ service iptables start
(주의) iptables 서비스를 사용하려면 ip6tables 서비스가 중단되어 있어야 한다.
service ip6tables stop
chkconfig ip6tables off
시스템 부팅과 함께 시작하려면, chkconfig를 사용하여 실행레벨(runlevel) 상태를 변경한다.
$ chkconfig –level 345 iptables on
2. iptables 수정
$ vi /etc/sysconfig/iptables
추가 하고자 하는 포트를 다음과 같이 삽입
-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 8080 -j ACCEPT
저장 후 종료
3. 중지 및 재 시작
$ service iptables stop
Flushing firewall rules: [ OK ]
Setting chains to policy ACCEPT: filter [ OK ]
Unloading iptables modules: [ OK ]
$ service iptables start
Applying iptables firewall rules: [ OK ]
Loading additional iptables modules: ip_conntrack_netbios_ns ip_conntrack_ftp [ OK ]