리눅스의 iptables

---

iptables ?

리눅스의 iptables 는 특정 IP에 대한 OS의 액션을 정의해 놓는 것으로 커널단계의 프로그램이다.

iptables 명령어 자체는 유저레벨 명령어지만, 동작은 커널단계에서 동작하며 패킷 필터링 역할을 한다.

( 참고 : http://www.iptables.org/projects/iptables/index.html )

일반적으로 패킷은 Header 와 Data 로 나뉘는데, iptables 는 이 패킷의 Header 부분의 IP 를 미리 검사하여 필터링 한다.

Dependencies

iptables 는 리눅스 2.4.x 이후 커널의 ip_tables packet filter 를 기반으로 한다.

Main 기능

 - packet filter 의 규칙 나열

 - packet filter Add/Modify/Remove

 - packet filter 규칙의 하위 설정 기능

---