iptables -t nat -A PREROUTING -m set --match-set KR_ZONE src -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -m set --match-set JP_ZONE src -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -m set --match-set US_ZONE src -p tcp --dport 80 -j ACCEPT
iptables -t nat -A PREROUTING -m set --match-set KR_ZONE src -p tcp --dport 443 -j ACCEPT
iptables -t nat -A PREROUTING -m set --match-set JP_ZONE src -p tcp --dport 443 -j ACCEPT
iptables -t nat -A PREROUTING -m set --match-set US_ZONE src -p tcp --dport 443 -j ACCEPT
iptables -t nat -A PREROUTING --source 0/0 -p tcp --dport 80 -j DNAT --to-destination 10.0.0.1:80
iptables -t nat -A PREROUTING --source 0/0 -p tcp --dport 443 -j DNAT --to-destination 10.0.0.1:443
iptables -t nat -A POSTROUTING -j MASQUERADE
위의 iptables 룰셋은 Linux 시스템에서 네트워크 패킷을 다루는 규칙들을 설정하는 것으로, 주로 네트워크 트래픽을 제어하거나 변경하기 위해 사용됩니다. 주어진 룰셋은 네트워크 주소 변환(NAT)과 관련된 규칙들로 구성되어 있습니다. 각 규칙이 하는 일에 대해 하나씩 설명해보겠습니다.
1. KR_ZONE, JP_ZONE, US_ZONE이라는 세트(set)들로부터 특정 소스 주소의 TCP 80 포트로 들어오는 트래픽을 허용하는 규칙입니다.
- `-t nat -A PREROUTING`: PREROUTING 체인에서 동작하는 규칙으로, 들어오는 트래픽이 라우팅되기 전에 실행됩니다.
- `-m set --match-set ZONE src`: 특정 세트에 속하는 소스 주소를 가진 패킷을 매치합니다.
- `-p tcp --dport 80`: TCP 프로토콜의 80번 포트(웹 서버의 기본 포트)로 들어오는 패킷을 매치합니다.
- `-j ACCEPT`: 매치되는 패킷을 ACCEPT하며, 허용합니다.
2. 위의 1번 규칙과 비슷하게, JP_ZONE, US_ZONE 세트로부터 오는 트래픽도 TCP 80 포트에서 허용합니다.
3. KR_ZONE, JP_ZONE, US_ZONE 세트로부터 특정 소스 주소의 TCP 443 포트로 들어오는 트래픽을 허용하는 규칙입니다. (HTTPS 트래픽을 위한 것입니다.)
4. 위의 3번 규칙과 비슷하게, JP_ZONE, US_ZONE 세트로부터 오는 트래픽도 TCP 443 포트에서 허용합니다.
5. 모든 소스 주소로부터 TCP 80 포트로 들어오는 트래픽을 DNAT를 통해 특정 내부 주소와 포트로 리디렉션합니다.
- `-t nat -A PREROUTING`: PREROUTING 체인에서 동작하는 규칙입니다.
- `--source 0/0`: 모든 소스 주소를 의미합니다.
- `-p tcp --dport 80`: TCP 80 포트로 들어오는 패킷을 매치합니다.
- `-j DNAT --to-destination 10.0.0.1:80`: DNAT를 통해 패킷의 대상 주소와 포트를 내부 주소 10.0.0.1의 80번 포트로 변경합니다.
6. 위의 5번 규칙과 비슷하게, 모든 소스 주소로부터 TCP 443 포트로 들어오는 트래픽도 10.0.0.1의 443번 포트로 리디렉션합니다.
7. POSTROUTING 체인에서 MASQUERADE를 통해 내부 네트워크에서 나가는 패킷의 소스 주소를 외부 인터페이스의 주소로 변환합니다.
- `-t nat -A POSTROUTING`: POSTROUTING 체인에서 동작하는 규칙입니다.
- `-j MASQUERADE`: 패킷의 소스 주소를 외부 인터페이스의 주소로 변환하여 인터넷에 나가는 패킷을 처리합니다.
이러한 룰셋은 주로 방화벽과 NAT 기능을 통해 내부 네트워크에서 외부로 나가는 트래픽을 관리하고 허용하는 데 사용됩니다.