port 포워딩 관련 질문드립니다.

Question

현재 카페24 클라우드에서 가상 서버를 사용 중이고 OS는 Ubuntu-18.04입니다.jar 파일의 내장 톰캣으로 app을 실행하고 있어 서버에 따로 웹서버를 설치하지는 않았습니다. 도메인 연결과 SSL 인증서를 통한 HTTPS 인증을 완료한 상태이지만 도메인 뒤에 8443이라는 포트 번호를붙어야 접속이 되는 상황이기 때문에 포트 포워딩을 하려고합니다.iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443해당 명령어를 통해 443 포트로 접속할 경우 8443 포트로 포워딩하는 정책을 생성했습니다.iptables -t nat -L -nv --line-numbers 해당 명령어를 통해 정책을 확인해 봤을 때 정상적으로 적용된 것으로확인했습니다. 밑에 것들은 안되다보니 이것저것 다 해본겁니다..ㅠㅠ netstat -nap | grep LISTEN 명령어로 확인한 대기 중인 포트입니다. 방화벽은 8443 / 80 / 443 포트 모두 풀려있는 상태입니다. (Cafe24 보안정책) 현재 상태입니다...iptables -V 명령어를 쳤을 때 iptables v1.6.1 이렇게 나오는 걸 보니 iptables이 설치된 것으로 보이는데왜 정상적으로 작동을 안하는지 모르겠네요. 구글링 중 몇 가지 의문이 생겼는데 대부분의 글이 iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 443 -j REDIRECT --to-port 8443 해당 명령어만 입력하면 정상 작동한다고 되어 있으나 가끔 특정 명령어를 추가로 입력하는 경우도 있었습니다.sudo service iptables savesudo systemctl start iptables sudo systemctl enable iptables그런데 저는 이런 명령어를 입력해도 Failed to enable unit: Unit file iptables.service does not exist. 이런 문구가 나오면서 인식을 못합니다.제가 신입 프론트엔드 개발자이고 배포는 백엔드 사수분이 하시고 퇴사하셨는데, 제가 구글링 해가면서도메인 연결이랑 https 적용까지는 했습니다. 그런데 포트 포워딩이 안되네요.. 예전에 개인 프로젝트 했을 때는 80 &#61;> 8080으로 한 적이 있어서 쉽게 될 거라고 생각했는데 뭐가 문제인 걸까요?

킁킁탐정 · Answer

NAT Port fowarding를 하려면 PRE와 POST 라우팅을 둘다 입력하셔야하고 또 한 masquerade도 설정하셔야 합니다. 추가로 iptables가 동작하도록 커널 모듈등도 포함되어있는지 확인해야합니다.sudo로 입력하신 systemctl과 service관련 명령어는 iptables로 설정한 규칙들이 재부팅하면 리셋되기 때문에 자동으로 이들을 로드하기 위한 서비스입니다. 그러므로 동작에 영향은 없습니다. iptables가 L4단이라서 약간의 효율이 더 좋긴하지만 가능하면 nginx 같은 웹서버를 설치하셔서 포트포웨딩을 하시기를 권해드립니다. 아니라면 iptables에 대해서 좀 더 자세하게 사용법을 알아보셔야합니다. 하시려는게 NAT가 맞다면 다음의 글을 참고해보세요.https://serverfault.com/questions/326493/basic-iptables-nat-port-forwarding

port 포워딩 관련 질문드립니다.

1개의 답변

#iptables 목록