iptables 대역 차단 시

Question

iptables 에서 ip를 대역으로 차단할 때 14.15.0.0/11 로 차단하면 iptables -nL로 확인하면 실제 차단 ip는 14.0.0.0/11 로 차단이 됩니다. 왜그런건가요?

지붕뚫고높이차 · Answer

서브넷 마스크가 이상한데요. 14.15.0.0/11 가 아닌 14.15.0.0/16 으로 해보시겠어요. Blockchain 노드 관리하시나봐요?Blockchain Q&A 올리신걸 보면.^^

skyopcall · Answer

잘못된건 알겠는데 저렇게 넣어보면 왜 실제로 막히는건 14.0.0.0/11 로 막히는 건가요 ?

지붕뚫고높이차 · Answer

제가 잘못 생각했네요. 14.0.0.0 /11 하나만 막히는게 아니고 서브넷 마스크를 계산하면 14.0.0.0 ~ 14.31.255.255 사이의 아이피 대역이 나오고 (더하기 계산을 잘 못해서 틀릴수도 있습니다.) 해당 아이피 대역 전체가 차단된다고 보시면 될 것 같습니다. 14.0.0.0 ~ 14.31.255.255 사이에는 14.15.0.0 도 포함되어 있으니 차단은 잘 된것 같네요.

iptables 대역 차단 시

3개의 답변

Q&A 목록