Day 3 - 방화벽: iptables와 firewalld

📌 핵심 정리

• 리눅스 방화벽의 엔진은 커널의 netfilter. 이를 직접 제어하는 저수준 도구가 iptables, 그 위의 고수준 관리자가 firewalld다.
• iptables 구조는 테이블 → 체인 → 규칙. filter 테이블의 체인은 INPUT(들어옴)·OUTPUT(나감)·FORWARD(통과)다.
• 규칙은 위에서 아래로 순서대로 매칭되고, 일치하면 즉시 처리된다. 어디에도 안 걸리면 **기본 정책(-P)**이 적용된다.
• DROP은 조용히 버리고(무응답), REJECT는 거부 응답을 보낸다. -A는 끝에 추가, -I는 앞에 삽입 — 순서가 결과를 바꾼다.
• firewalld는 zone(신뢰 수준 묶음)으로 관리한다. firewall-cmd의 최대 함정은 런타임 vs --permanent(+ --reload) 구분이다.

netfilter와 iptables: 테이블과 체인의 구조

• iptables는 커널의 netfilter를 제어해 패킷을 검사하고 처리한다.
• 구조는 **테이블(table) → 체인(chain) → 규칙(rule)**의 3계층이다.
• 가장 많이 쓰는 테이블은 filter(패킷 허용/차단 결정)