안녕하세요.
제가 호스팅 업체인 카페24에서 서버를 하나 신청하고..
OS를 Centos Linux release 7.2.1511 버전으로 설치를 요청해서 사용중이었는데...
제가 firewall-cmd 명령어로만 방화벽 관련 설정을 하다가
나중에서야 알게된 사실인데...
카페24에서 OS를 설치해줄때 자신들의 초기 셋팅 및 기타 부가서비스 설치시 사용하는 스크립트 내용 대부분이
Centos 6버전의 방화벽 명령어인 iptables를 사용하도록 되어있어서..
iptables로 셋팅이 대부분 진행했다고 하네요..
해서 몇가지 관련 질문드립니다.
1. Centos 7 부터는 iptables가 기본으로 설치가 안되있는게 맞나요?
iptables 명령어를 사용하기 위해서는 iptables를 추가로 설치를 해야하는건가요?
카페24측의 고객센터에 질문을 남겼더니.. 아래와 같이 답변을 주던데..
centos7에서도 firewall-cmd 외 iptables가 기존 패키지로
구성되어 있으며 iptables를 기반으로 동작된다고 합니다.
위와 같이 답변을 주는데.. 이게 정말인가요?
제가 Centos7의 방화벽 설정과 관련해서 여기저기 검색을 해보면..
Centos 7을 처음 설치시 firewall-cmd만 설치가 되어있고
iptables를 사용하려면 iptables를 추가로 설치를 해야 하는걸로 본것 같아서 질문드립니다.
2. firewall-cmd와 iptables를 두개다 사용하게 되면..
충돌이 일어날 수 있거나.. 성능상에 문제가 있다던가 하는 점은 없을까요?
3. 가장 궁금한 질문입니다만..
전 카페24에서 iptables를 사용할 수 있도록 설정을 해둔것을 모르고..
firewall-cmd 명령어만 사용해서 필요한 포트들을 등록 해두었었는데..
나중에서야.. iptables -nL 로 현재 iptables에 설정된 방화벽 규칙 목록을 살펴보니..
iptables 목록에도 제가 firewall-cmd 명령어로 등록한 포트들이 다 조회가 되는데..
원래 firewall-cmd와 iptables를 같이 사용하게 되면..
firewall-cmd에 등록한 포트가 iptables에도 같이 등록이 되나요?
4. 왠지 앞으로 Centos에서 권장하는 firewall-cmd만을 사용하는게 좋지 않을까 하는 생각이 들어서 그런데..
iptables를 삭제(?)하고 firewall-cmd만 사용하게 해도 문제가 없을까요?
답변을 드리자면, iptables는 firewall-cmd를 쓴다고해서 안깔리는게 아닙니다.
기반은 같습니다. net filter... firewall-cmd로 정책 넣어보시고, iptables -L 하시면 정책이 들어간게 보이실겁니다.
1. 기본적으로 설치안되있다면, minimal 설치로 진행하여 설치가 안된 경우 입니다.
이 경우 사용하시려면 systemctl로 firewalld 중지하시고, iptables 설치 진행하시면 되겠습니다.
2.둘다 같은 net filter 기반으로 동작하다보니, 정책이 들어가는 곳도 같습니다. 당연히 문제됩니다.
3. 네, 2번과 같은 답입니다.
4. iptables-service를 구성하는 서비스가 없든 있든 큰 상관은 없습니다. 동시에 돌지만 않는다면요.
정책을 세부적으로 넣는 옵션이 iptables가 익숙하신 분들이 많기때문에 firewalld가 배척받는건 어쩔수 없습니다만,
막상 사용해보면 --direct 기능이나 rich-rule 기능에 익숙해지시면 금새 적응하실 수 있을것 같습니다.
그럼 지금 제가 iptables와 firewall-cmd 명령어를 두개다 사용할 수 있는 상태니까..
두개가 동시에 돌고 있다고 봐야 하는건가요?
둘다 같이 돌리면 문제가 된다고 하시니..
Centos 7을 설치하자마자.. 기본으로 깔려있는 iptables를 삭제를 해버리는게 좋은걸까요?
아마 lokkit이 깔려있지 않을거라서..
iptables 데몬과 firewalld 데몬을 동시에 돌리시지만 않으면 문제는 안될겁니다.
정책이 중복되게 들어가지만 않으면되서, 운영하시는 프로그램만 정해주시면 될듯합니다.
개인적으로 firewalld를 선호합니다만, 분위기는 그런게 아니라서 병행해서 같은 작동을 하는 스크립트를 짜두는 편입니다.
iptables -L 하셔서 정책 구간을 보시면, firewall-cmd에 의해 생성되는 체인이 꽤 보이실텐데,
이녀석들의 내용과 겹치는 구간이 생기면 처리에 문제가 생길 소지가 있습니다.
다행히 firewalld 만 돌아가고.. iptables는 없네요.. ^^
ptables -L 의 policy 구간을 봤는데..
정확히는 잘 모르겠지만.. firewall 관련한 문구가 안보여서..
안심하고 사용해도 될거 같다는 희망을 가져봅니다..
답변 감사합니다~! ^^
firewall-cmd 명령어로 포트 등록하면 iptables 명령어로도 등록한게 조회가 되는데..
iptables 명령어로 포트를 등록하고..
firewall-cmd 명령어로 등록한 포트를 조회 해보면.. 보이지 않는데.. 이게 원래 정상인건가요..;;
체인의 위치가 다르므로 당연한 결과입니다.
예를 들어, iptables의 기본 테이블에 추가했다면, 새로 생성된 FW_IN, FW_OUT의 체인에 등록되지 않았으니, 조회 안되는게 당연합니다.
P.S : 제가 리눅스 관련해서 공부를 많이 해야 할거 같습니다. 그냥 무작정 사용만 하려고 들어서..ㅎㅎ;;
저희 교수님이 쓰신 책 입니다. 저는 레퍼런스로 활용 중인데.. 생각있으시면 한번 봐보시는 것도 좋겠지요.
(사실, firewalld 쪽은 구글이 나아요. ... 도망!)
인터넷이 있다면 최선은 구글입니다. :-)
구매 Go~ Go~!