35.3. IPsec 방화벽 구성
클러스터 내의 모든 노드는 IPsec 관련 네트워크 트래픽을 허용해야 합니다. 여기에는 IP 프로토콜 번호 50 및 49과 UDP 포트 500이 포함됩니다.
예를 들어 클러스터 노드가 eth0 인터페이스를 통해 통신하는 경우:
-A OS_FIREWALL_ALLOW -i eth0 -p 50 -j ACCEPT -A OS_FIREWALL_ALLOW -i eth0 -p 51 -j ACCEPT -A OS_FIREWALL_ALLOW -i eth0 -p udp --dport 500 -j ACCEPT
참고
또한 IPsec은 NAT 트래픽에 UDP 포트 4500을 사용하지만 일반 클러스터 배포에 적용되지 않아야 합니다.
