-----------------------------------------
답변자가 기본적으로 참고할 내용입니다.
- 배포판(옵션)    : Sulinux 1.5 Server
- 커널버전(옵션)  : 2.6.9-42.EL
- 데몬버전(예:apache 1.3.27) : 
- 데몬설치유형(RPM/컴파일/기타)
 : 
-----------------------------------------
제가 방화벽을 구축중입니다.NAT 기능을 하는...
수리눅스 설치하고, iptables 을 이용해서 방화벽과 NAT 기능을 
사용하려고 하는데요.
룰을 어떻게 세팅해야 보안이 약해지지 않으면서 NAT기능을 
잘 쓸수있을지 막막합니다.
현재 NAT 기능을 이용한 사설아이피 테스트를 하는중인데
인터넷이나 메신저 이런건 잘되는데 ftp나 telnet 이런건
전부 막혀서 이 방화벽 서버에서 사설아이피 받는 컴퓨터는
저런기능을 쓸수가 없습니다. 그렇다고 iptables에서 telnet이나 
이런걸 다 열어놓자니..보안상 좀 찝찝하고...
기본적으로 모두 DROP 시킨상태에서 특정 사설아이피대역만
모두 허용해줄수 있는 룰이 없을까요?
아래에 제가 만들어놓은 룰 설정 올립니다.

iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j SNAT --to
2xx.xxx.xxx.xxx

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
iptables -A OUTPUT -s 192.168.1.0/24 -j ACCEPT
iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j ACCEPT
iptables -t nat -A OUTPUT -s 192.168.1.0/24 -j ACCEPT

iptables -t mangle -A PREROUTING -s 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A INPUT -s 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A FORWARD -s 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A OUTPUT -s 192.168.1.0/24 -j ACCEPT
iptables -t mangle -A POSTROUTING -s 192.168.1.0/24 -j ACCEPT


iptables -A INPUT -p tcp --dport 1:30000 -j DROP

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP