리눅스 브릿지 방화벽 (iptables FORWARD) 작동안할때

2014.05.24. 22:25

아.. 이걸로 몇시간동안 해맨거 같네요...ㅠㅠ

결론은 아주 간단합니다..

 

/proc/sys/net/bridge/bridge-nf-call-iptables 을 1로 설정해 줘야 합니다.

그렇지 않으면 bridge패킷이 net filter 으로 가지 않고 바로 스위칭? 되버리는거 같습니다.

그래서 iptables -L -v 로 확인해보면 FORWARD패킷수가 항상 0으로 나왔었습니다.

 

부팅시 자동으로 적용하기 위해

/etc/sysctl.conf 에

net.bridge.bridge-nf-call-iptables 와 ip6tables, arptables 모두를 1로 설정해주었습니다.

 

이제 잘 되네요~ㅎ