[Ubuntu] 패킷 동작 원리

incoming packet

• 패킷 들어옴 source ip+port 허용된 ip주소 + 포트(source가 0.0.0.0이면 모든 접근 ip주소 허용)

PREROUTING

• 패킷으로 들어온 것을 확인하고 PREROUTING으로 설정된 정책과 맞는게 있으면 PREROUTING하여 패킷의 포트 정보를 변경을 해줌(패킷 자체를 변경x)

ROUTING

• 열려있는 포트와 패킷의 포트와 비교하여 동일하면 INPUT으로 동일하지 않으면 FORWARD로 보내줌

INPUT

• 열려있는 포트

FORWARD

• 열려있는 포트에 해당하지 않는 다면 그냥 패킷 패스

OUTPUT

• application에서 동작한 내용 output 포트로 내보내줌

POSTROUTING

• 패킷이 나갈때 이것을 감싸는 작업을 해줌

출처 - youtube 채널 - jensd_be