아래 1005번의 NAT방화벽구축 추가질문입니다.

안녕하십니까?

리눅스서버보안관리실무(http://superuser.co.kr/linuxsecurityadmin/) 저자 홍석범입니다.

올려주신 룰중 아래 부분때문입니다.

iptables -A OUTPUT -d 192.168.0.0/16 -j DROP

이를 다음과 같이 수정하시면 됩니다.

iptables -A OUTPUT -o eth0 -d 192.168.0.0/16 -j DROP

또는 다음과 같이 수정하시면 됩니다.

iptables -A OUTPUT -o eth1 -d 192.168.1.0/24 -j ACCEPT
iptables -A OUTPUT -d 192.168.0.0/16 -j DROP

방화벽으로 INPUT은 허용되어도 OUTPUT에서 DROP이 되어 접속이 안되었던 것입니다. 위와 같이 수정하시면 잘 되실 것입니다.

감사합니다.