¸®´ª½º ¹æÈ­º® zone ºÐ¸® ¹× ¿ì¼± ¼øÀ§

   Á¶È¸ 869   Ãßõ 0    

안녕하세요,


레드햇 9.x 사용 중이이고 증상 설명만 드리면

현재 OS 상에 public zoen 과 ssh-allow zone이 있습니다.


public zone에는 rich rule로

192.168.1.100이 10000/tcp port를 사용할 수 있게 설정


ssh-allow zone에는

192.168.1.100~110까지 source ip 등록 및 ssh 서비스 등록


이 상황에서 192.168.1.100의 서버에서 WEB으로 10000포트 서비스에 접속 하면 접속 안됨

서비스 서버에서는 로그 확인 하면 ssh-allow zone에서 192.168.1.100의 10000포트 접근을 계속 reject 시키는 것 확인


ssh-allow zone에서 192.168.1.100 제거 후 192.168.1.100 pc에서 10000포트의 서비스에 접속하면 접속 됨


왜 public zone에 rich rule로 source ip에 서비스 port 접근을 열어줬는데 해당 ip가 ssh 서비스만 있는 ssh-allow zone에

등록 되었다고 해서 publiczone에 rich rule로 등록된 규칙을 reject 시키는 것인지 어떻게 설정해야 해결할 수 있을지 문의드립니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
±è°­È£ 2024-11
iptables -L -nÀ¸·Î Àüü ³»¿ªÀ» Çѹø »Ì¾Æ¼­ º¸¿©ÁÖ¼¼¿ä.
# firewall-cmd --get-active-zones
¸í·ÉÀ¸·Î ¾î´À ÀÎÅÍÆäÀ̽º¿¡ ¾î´À Á¤Ã¥ Á¸ÀÌ ¼³Á¤µÇ¾ú´ÂÁö È®ÀÎÇغ¸¼¼¿ä.. ÇöÀç È°¼ºÈ­µÈ Á¤Ã¥Á¸ÀÇ ¼³Á¤À» µû¸£´Â °ÍÀ¸·Î ¾Ë°í ÀÖ½À´Ï´Ù.


QnA
Á¦¸ñPage 5655/5703
2014-05   5117859   Á¤ÀºÁØ1
2015-12   1653366   ¹é¸Þ°¡
01-27   878   ¸®Ä«¶ó¹Ù
2024-10   877   ³ª±×³×12345
2024-10   877   Rich
2024-11   877   ³Ä¹Ì³Ä¹Ì
2024-10   876   ¹Î°æ¿­
2024-09   876   ¸ðÀÚ¶õÆ®
12-17   876   Ç®·Îµå½Ã½ºÅÛ
2024-10   875   ¹Ú¹®Çü
2024-10   875   ÇϽÂÇù
12-26   874   HEUo±è¿ë¹Î
2024-09   874   ½´Æ۶ʶÊ
2024-11   873   ÀÌ¿øÀçK
2024-11   870   »õ³»±â
2024-10   870   Rich
2024-10   869   ÇÏÇϵ¿
2024-10   867   ÀüÀÏÀå
2024-09   867   ³Ä¹Ì³Ä¹Ì
2024-08   867   ¼­¿ïl°­ÇѸð
2024-11   866   ¹Ú¹®Çü
2024-09   866   Ç×°ø¸ðÇÔ