리눅스서버 IP포워딩 문제

네이버 :: 지식iN: ": 리눅스서버 IP포워딩 문제

krcert (2006-08-22 16:20 작성)1대1 질문하기

신고신고|이의제기이의제기

질문자 평
감사합니다..

안녕하세요..





먼저 iptables에대한 내용을 확인하시고 작업하심이 좋을듯하네요..

http://wiki.kldp.org/wiki.php/LinuxdocSgml/2.4_NAT-TRANS

위 링크에 가보시면 쉽게 이해하시리라 생각되네요..



아래는 말씀하신 구성도와 내용을 기준으로 간단히 작성해본 명령어이오니

iptables내용을 숙지하시고 참고해보시면 됩니다.



먼저 NAT로 구성된 공인서버 A의 eth0를 xxx.150.103.26,"

공유기설정

네이버 :: 지식iN: "질문자 평
저에게어려운개념들이지만그래도이해시키려애쓰시면서달아준답변감사드립니다

지금의 상황은 클라이언트인 내 컴퓨터에서 모든 포트가 방화벽 때문에 모두 다 닫혀 있는데도 불구하고 클라이언트인 내 컴퓨터에서 서버로 먼저 신호를 보내게 되면 방화벽의 아무런 제재도 받지 않고 자유로이 방화벽을 통과할 수 있다고 저는 생각하고 있습니다.

-> 방화벽 설정에는 inbound, outbound가 있습니다.

inbound는 들어오는 포트에 대해 제한을 하는 거구요.

outbound는 나가는 포트에 대해 제한하는 겁니다.

양쪽다 방화벽 적용이 가능하지만.. 대부분 inbound에만 적용합니다.

즉, 나가는 건 제한을 두지 않고, 들어오는 거만 제한하는 경우가 대부분입니다.

*브라우저에서 서버에 요청하는 경우를 자세히 보면..(질문내용에도 있듯이)

나갔다가 들어옵니다. 이건 합쳐서 나가는 걸로 봅니다.

지금 질문하신 경우도 이런 경우입니다.

"모든 포트가 방화벽 때문에 모두 다 닫혀 있는데도 불구하고" -> inbound

"먼저 신호를 보내게 되면 방화벽의 아무런 제재도 받지 않고" -> outbound

* 공유기

-> 공유기 기능중에 가장 중요한 게 NAT입니다.

로컬피씨 IP:port 를 공유기의 공인IP:port 로 매핑합니다.

로컬피시 2대가 아니라 10대를 사용하더라도 outbound에 대해서는 전혀 문제되지 않습니다. 각각의 IP:port를 다 매핑하면 됩니다.

두대에서 인터넷 사용하는 경우에 대한 질문에서도..

그냥 공유기가 없다고 생각하시면 됩니다. 그냥 각각이 인터넷을 사용하는 겁니다.

공유기가 이런 환경이 가능하도록 지원해 주는 겁니다.

* inbound의 경우에는 문제가 될때가 있습니다.

두 컴퓨터가 프루나를 실행하고, 둘다 TCP 4662 포트를 대기한다면..

공유기에서는 두개의 포트를 피시 하나씩 매핑해야 됩니다.

예를 들어

공유기:4662 <-> 컴1:4662, 공유기4663 <-> 컴2:4662 이렇게 설정하면..

외부에서 4662 포트로 접속하면, 컴1로 접속이 되구요.

외부에서 4663 포트로 접속하면, 컴2로 접속됩니다.

* 네이버 중복 로그인은 공유기와는 상관없습니다.

로그인 체크를 세션으로 하는 것과 쿠키로 하는 것의 차이입니다.

쿠키로 하는 사이트게시는 창하나 띄워서 로그인하고, 아이콘으로 창을 다시 띄워도 로그인되어 있습니다.

세션으로 로그인하는 사이트는 창을 새로 띄우면 로그인 안된 걸로 나옵니다.

그런데.. 로그인한 창에서.. 새창열기하면, 세션값을 그대로 가지고 있습니다. 그래서 로그인된 걸로 확인이 됩니다.

=> 다시 말씀드리지만.. 공유기와는 상관없는 문제입니다.

게임방가서 확인해 보세요. 똑같습니다.

* 기타 답변안드린 질문은.. 어떻게 두대에서 사용이 가능하냐는 건데요.

공인IP 한개를 가지고 게임방과 같은 환경을 만들어 주는 거.. 그게 공유기의 기능입니다.

원리는 NAT 구요. (주소 매핑)

홈 리눅스 > 컴퓨터에 대한 팁 > nmap을 이용하여 포트 스캔(port scan)하기

홈 리눅스 > 컴퓨터에 대한 팁 > nmap을 이용하여 포트 스캔(port scan)하기: "nmap을 이용하여 포트 스캔(port scan)하기
Name : damoadotbi… Date : 05-04-30 18:24 View(630)
FILE #1 : WinPcap_3_1_beta4.exe (0byte), Down:5, 0000-00-00 00:00:00
FILE #2 : nmap-3.81-win32.zip (0byte), Down:5, 0000-00-00 00:00:00

nmap -v -sS -P0 -p 21,23,53,80 -O 192.168.1.1"