iptables 의 drop 이랑 일반 방화벽의 차단 이 기술적으로 얼마나 다른건가요?
케리스 2016-04 2016-04-13 13:40:52 조회 5221 추천 0
단어 뜻대로하면
버려버리는거랑 막는다는거인데
두개가 같은건가요? 아니면 다른건가요?
use REJECT when you want the other end to know the port is unreachable'
use DROP for connections to hosts you don't want people to see.
DROP으로 하면 됩니다.
REJECT해서 상대의 화를 돋울 필요는 없으니까요.
block 과 drop의 정의
그리고 차이점
아래 이상의 정보들은 전문영역이고,
자세한 사항은 serverfault의 Bill이 깔끔하게 정리해뒀습니다.
영어이기는 하지만 읽어보시면 도움이 될거에요.
둘 다 차단을 하지만
block = reject = 차단 되었다고 상대에게 알려주는 것이고
drop은 차단 되었다고 알려주지 않는 것 입니다.
자세한 내용은 영어라 모르겠네요.ㅜㅜ
답 대충 달면 벌점 먹는 곳이라서, 40개 넘는 추천은 교과서급 답변 입니다.
block이나 reject 는 http://www.warning.or.kr 이 뜨는 거고 <- 이게 좀 친절한 셈이죠?
drop은 아무런 메세지도 안나오는 그냥 먹통인겁니다.
block이나 reject으로 처리할지 아니면 drop으로 처리할지는 관리자의 생각에 따라 다릅니다만,
대부분 귀찮으므로 drop 으로 처리해 버립니다.
사실 응답을 해서 reject 되었다고 메세지를 보내는것도 CPU자원을 잡아 먹는 일이고 트래픽을 일으키는 거라서 ..