iptables는 룰 순서가 중요합니다.

안녕핫십니까? 오늘과내일의 홍석범입니다.

문의하신 내용에 대해 답변을 드리도록 하겠습니다.

iptables ~~~~~  -m limit --limit 15/second -j ACCEPT  라는 룰이 있을 때 초당 15패캣을 제외하고는 그 다음 패킷은 DROP룰이 없어도 자동으로 DROP 이 되는 지요?
==> 이는 기본정책(Default Policy)이 무엇인가에 따라 다릅니다.
만약, 위 트래픽에 대한 기본정책(-P)이 DROP이었다면 말씀하신대로 초당 15개 패킷이외에는 자동으로 DROP이 되겠지만, 만약 기본정책이 허용이라면 위 룰은 의미가 없을 것입니다.

그렇다면 iptables ~~~~~  -m limit --limit 15/second -j DROP 라는 룰이 있으면 초당 15패킷만 제외하고 그 다음 패킷부터 ACCEPT가 되는지 궁금합니다.
==> 위의 내용과 동일한 의미입니다.
예를 들어 설명드리면,

iptables -A INPUT -p tcp --dport 22  -m limit --limit 15/second -j ACCEPT  
iptables -A INPUT -p tcp --dport 22 -j DROP

와 같은 경우라면, ssh에 대한 패킷은 초당 15개만 허용되고 나머지는 거부되겠지요... 하지만,

iptables -A  OUTPUT -p tcp --dport 80 -m limit --limit 15/second -j ACCEPT  
iptables -P OUTPUT  ACCEPT

위와 같이 기본정책이 허용이라면 처음에 쓴 룰은 아무런 의미가 없게 될 것입니다.

이해가 되셨는지요?

감사합니다.