iptables로 리눅스 방화벽 설정하기

Linux 서버 또는 데스크톱에 좋은 방화벽이 필요한 경우 iptables를 선택하는 것이 좋습니다. 매우 유연하고 빠릅니다. 이 가이드에서는 Linux에서 iptables 방화벽을 설정하는 방법을 보여줍니다.

리눅스에 iptables 설치하기

Linux 시스템 에서 iptables로 방화벽을 설정하려면 먼저 방화벽을 설치해야 합니다. 터미널 창을 열고 Linux OS에 대한 아래의 설치 지침을 따르십시오. iptables는 Linux 데스크톱과 서버 모두에 설치할 수 있으며 iptables의 일반 Linux 다운로드를 선호하는 경우 공식 웹 사이트를 방문할 수 있습니다 . 설치가 완료되면 iptables로 방화벽 설정을 진행할 수 있습니다.

우분투 지침

sudo apt 설치 iptables

데비안 지침

sudo apt-get 설치 iptables

아치 리눅스 지침

sudo pacman -S iptables

페도라 지침

sudo dnf 설치 iptables

OpenSUSE 지침

iptables의 sudo sudo zypper

EPEL 배포판(Rhel, CentOS, Rocky, Alma 등)

sudo yum 설치 iptables

iptables 규칙 세트를 만드는 방법

방화벽으로 사용하기 전에 새로운 iptables 규칙 세트를 생성해야 합니다. 터미널 창을 열고 sudo 명령을 입력할 수 있는지 확인합니다. 사용자가 할 수 없는 경우 su 를 사용하여 루트 계정에 로그인합니다 .

여기에서 iptables -F 명령을 사용합니다. 이 명령은 시스템에서 iptables에 대한 모든 이전 규칙을 삭제하고 플러시합니다.

sudo iptables -F

위의 명령을 실행한 후 iptables -L 명령을 실행하여 규칙이 삭제되었는지 확인할 수 있습니다.

sudo iptables -L

iptables 규칙이 플러시되었는지 확인했으면 아래의 iptables -P 명령을 사용하여 기본적으로 들어오는 트래픽을 차단합니다.

경고: SSH를 통해 iptables를 편집하는 경우 물리적 시스템에서 연결을 끊고 편집하십시오. 아래 명령을 실행하면 방화벽 통과를 허용할 때까지 SSH 연결이 자동으로 끊어집니다.

sudo iptables -P 입력 삭제

다음으로 iptables를 통해 시스템에서 나가는 트래픽을 허용해야 합니다. 다음 iptables -P 명령을 입력하여 iptables 방화벽을 통해 나가는 트래픽을 허용할 수 있습니다.

sudo iptables -P 출력 수락

들어오는 트래픽을 비활성화하고 나가는 트래픽을 활성화하면 특정 서비스를 허용하는 단계로 넘어갑니다.

iptables 방화벽을 통해 포트를 허용하는 방법

기본적으로 iptables -P INPUT DROP을 실행하면 모든 소스(SSH, HTTP 등)에서 들어오는 트래픽이 비활성화됩니다. 이러한 서비스를 활성화하려면 iptables 규칙에 추가해야 합니다.

간단하게 하기 위해 iptables 방화벽에서 활성화할 수 있는 공통 포트 목록은 다음과 같습니다. iptables 방화벽을 통해 활성화하려는 포트와 관련된 명령을 복사합니다.

HTTP(포트 80):sudo iptables -A INPUT -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
HTTPS(포트 443):sudo iptables -A INPUT -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
SSH(포트 22):sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
FTP(포트 21):sudo iptables -A INPUT -p tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
SMTP(포트 25):sudo iptables -A INPUT -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
DNS(포트 53): sudo iptables -A INPUT -p udp --dport 53 -j ACCEPTUDP 또는 sudo iptables -A INPUT -p tcp --dport 53 -m state --state NEW,ESTABLISHED -j ACCEPTTCP용
DNS over TLS(DoT)(포트 853):sudo iptables -A INPUT -p tcp --dport 853 -m state --state NEW,ESTABLISHED -j ACCEPT
DNS over HTTPS(DoH)(포트 443):sudo iptables -A INPUT -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
RDP(원격 데스크톱 프로토콜)(포트 3389):sudo iptables -A INPUT -p tcp --dport 3389 -m state --state NEW,ESTABLISHED -j ACCEPT
가상 네트워크 컴퓨팅(VNC)(포트 5900):sudo iptables -A INPUT -p tcp --dport 5900 -m state --state NEW,ESTABLISHED -j ACCEPT
X11 포워딩(포트 6010)을 사용하는 SSH(Secure Shell):sudo iptables -A INPUT -p tcp --dport 6010 -m state --state NEW,ESTABLISHED -j ACCEPT
MySQL 데이터베이스(포트 3306):sudo iptables -A INPUT -p tcp --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT
PostgreSQL 데이터베이스(포트 5432):sudo iptables -A INPUT -p tcp --dport 5432 -m state --state NEW,ESTABLISHED -j ACCEPT