3.5.3. 네트워크 패킷 필터 규칙 생성
Before assigning any
iptables rules for FTP service, review the information in 3.4.1절. “방화벽 표시 기능 지정 ” concerning multi-port services and techniques for checking the existing network packet filtering rules.
Below are rules which assign the same firewall mark, 21, to FTP traffic. For these rules to work properly, you must also use the VIRTUAL SERVER subsection of Piranha Configuration Tool to configure a virtual server for port 21 with a value of
21 in the Firewall Mark field. See 4.6.1절. “VIRTUAL SERVER 하부 섹션” for details.
3.5.3.1. 능동 연결 모드 규칙
능동 연결 모드에 해당하는 규칙에서는 커널이 포트 20 상의 내부적 유동 IP 주소로 들어오는 연결을 허용하고 포워드하게 합니다.
다음의
iptables 명령에서는 LVS 라우터가 IPVS가 알지 못하는 실제 서버에서 나가는 연결을 허용하게 합니다:
/sbin/iptables -t nat -A POSTROUTING -p tcp -s n.n.n.0/24 --sport 20 -j MASQUERADE
In the
iptables command, n.n.n should be replaced with the first three values for the floating IP for the NAT interface's internal network interface defined in the GLOBAL SETTINGS panel of Piranha Configuration Tool.
