인터넷 시스템의 경우 상황이 어떠하든 한 가지 분명한 점은 네트워크가 안전하지 않다는 것입니다. 따라서
방화벽을 만든다고 해서 시스템이 100% 안전하다는 보장은 없지만 반드시 필요한 것입니다. Linux는 매우 뛰어난 방화벽 도구인 netfilter/iptables를 제공합니다. 완전 무료
이며 강력하고 유연하게 사용할 수 있으며 정보 흐름을 세밀하게 제어할 수 있고 구성이 낮은 시스템에서도 잘 실행됩니다. 이 기사에서는
netfilter/iptables를 사용하여 방화벽 설치 및 인터넷 연결 공유와 같은 애플리케이션을 구현하는 방법을 간략하게 소개합니다.
netfilter/iptabels 애플리케이션은 Linux에서 패킷 필터링 기능을 구현하는 4세대 애플리케이션으로 간주됩니다.
Netfilter/iptables는 2.4 이후 커널에 포함되어 방화벽, NAT(네트워크 주소 변환) 및 패킷 분할과 같은 기능을 구현할 수 있습니다.
Netfilter는 커널 내부에서 작동하는 반면 iptables는 사용자가 규칙 세트를 정의할 수 있는 테이블 구조입니다. Netfilter/iptables는 ipchains 및
ipwadfm(IP 방화벽 관리)에서 발전했으며 더욱 강력해졌습니다. 이하에서는 netfilter/iptabels를 총칭하여 iptables라고 합니다.
iptables를 사용하여 Unix, Linux 및 BSD 개인 워크스테이션용 방화벽을 만들거나
서브넷용 방화벽을 만들어 다른 시스템 플랫폼을 보호할 수 있습니다. iptales는 데이터 패킷 헤더만 읽기 때문에 정보 흐름에 부담을 주지 않으며 검증도 필요하지 않습니다. 더 나은 보안을 위해 프록시 서버(예: Squid)와 결합할 수 있습니다.