--port 와 --sport 가 확실히 잘모르겟어서요...

[anubis]

안녕하세요... ^^

인터넷 자료 찾는중에 발췌한 것입니다. ^^;; 의문점이 생겨서요..

source port 와 destination port를 혼동하면 안된다.
즉 클라이언트는 어떤 포트로도 작동할 수 있는 반면에 서버는 23번 포트로 작동하기 때문이다.
즉 특정 서비스를 차단하기 위해서는 --destination-port를 이용하면 되고,
그 반대는 --source-port를 이용하면 된다.

위의 말은 서비스를 막을때는 --dport 옵션을 사용하고, 허용하고 싶은때는 --sport 이용 하라는 소리죠?

--sport 는 이해가 잘안되내요.. 만약 --sport 23 이라 하면 클라이언트에서 23번포트를 사용해서
오는 패킷을 말하는 거죠?? 대부분의 문서들이 "소스포트를 말한다" 라고만 되어 있어서...

아래 예제1번은 운영자님이 알려주신대로 제가 해본거구요.
예제 2번은 다른 문서에서 설정한 예제 거든요...
모두 같은 내용인가요?? 예제 2번은 --sport 를 사용하내요?

예 1번 :
iptables -A INPUT -p tcp --dport 23 -j ACCEPT <- 텔넷 접속 허용.
iptables -A INPUT -p tcp --dport 23 -j DROP <- 텔넷 접속 거부.

예 2번:
iptables -A INPUT -p tcp --sport 23 -j ACCEPT <-텔넷 접속을 허용.
iptables -A INPUT -p tcp --dport 23 -j DROP
클라이언트에서 23번 포트를 사용해서 서버에 접속하는 것만 허용 한다는 뜻이죠?
일케하믄 위의 말 "클라이언트는 어떤 포트로도 작동할 수 있는 반면에" 이말처럼 23번 포트가 아닌 예로 255 포트로 텔넷에 접속을 시도하면 접속을 못한다는 소리아닌가요?

이해가 잘 안되내요... ㅠ,ㅠ

저 위의 인용눌러서 사용하면 운영자님 처럼 예쁘장하게 쓸수 있는거죠?? ^^
_________________
도움이 될수 있는 사람이 되었으면 합니다. ^-^

[truefeel]

[anubis]

감사합니다. 잘읽었습니다...

이해가 팍팍 오내요.. 감사합니다.
_________________
도움이 될수 있는 사람이 되었으면 합니다. ^-^