중1
글
CentOS 7 Firewalld 에서 특정 소스에서만 접근 가능하게 설정해보기
CentOS 7 Firewalld 를 설치하면 기본 영역이 'public' 으로 되어 있는데, 이 영역은 기본적으로 포트나 서비스등 룰을 추가할 경우 특정하지 않는 경우 모든 소스에 대해 허용하는 설정이므로, 특정한 소스에 대해서만 접근 가능하게 하는 설정을 기본적으로 할 수 없다. 방화벽을 운영하다 보면 들어오는 것에 대해 모두 막은 다음, 특정한 소스(source)에 대해 목적지(destination)로 가는 서비스 또는 포트를 허용(accept) 하는 것으로 보통 설정한다. 이것을 규칙(rule) 이라고도 하는데, 이러한 규칙은 규칙의 순서, 즉, 먼저 만들어진 규칙을 적용받은 후 다음 규칙을 적용받는 형식이다. 예를들면, 소스 A(192.168.3.4/32)에서 목적지 B로 80(http) 을 허용하는 규칙이 먼저 만들어진 상황에서 소스 A가 속한 네트워크 AA(192.168.3.0/24)에서 목적지 B로 80(http) 을 거부(reject) 하는 규칙이 만들어진 경우, 소스 A 는 목적지로 접근이 가능하고, 나머지 소스 A가 속한 네트워크의 다른 소스는 접근이 거부된다. 사실 이 두번째 규칙은 의미가 없다. 소스 A를 제외하곤 이미 모든 소스에 대해 막혀 있기 때문이다. CentOS 7 firewalld 에서 특정 소스에서만 접근 가능하게 설정하려면, 기본 영역(zone)을 차단(block) 영역으로 변경한 후 설정하면 가능하다. 운영하는 웹서버로 사내의 모든 네트워크 대역의 특정 IP 에서만 http(80) 로 접근이 가능하게 설정하려면 아래와 같이 설정이 가능하다. 방화벽 설정 변경에는 관리자 권한이 필요하다. 예에서는 root 사용자로 CLI 를 이용하여 설정하는 과정이다. 우선 firewalld 의 영역(zone)을 확인할 수 있는데, [root@localhost ~]# firewall-cmd --get-zones block dmz drop external home in...
깨춤 추는 자
깨 수확철도 조금 지났지만 수확할 때 보면 터는 것도 일이지만 털어진 검불과 깨알을 분리하는 것도 심히 어렵다. 키를 이용해서 잘 분리해야하는데 요령도 요령이지만 힘이 너무 든다. 참기름을 먹을 때마다 그 무수한 노고와 땀의 맛을 느끼게 된다. 털때 깨들이 천지분간없이 이리 튀고 저리 튄다. 마...
엄마에게 늘 자신없던 성적표 생각..
빛 바랜 돌사진 한장. 그 안에, 젖살이 오른 얼굴로 도령모와 고운 도령복을 입고, 때때옷에 고무신을 신고 누군가를 보고 있는 어린 나의 모습이 담겨져 있다. 그 때엔 사진관이 잘 없어서 였는지, 돌사진을 찍어 주러 다니는 사람을 불러서 집에서 찍었다 한다. 어린이집, 유치원 다녀 보질 않은 것을, 부모님, 특히 어머니께 감사한다. 국민학교 때엔 성적표가 나와도 부담이 없었다. 중학교 때에도 그랬으나, 고등학교 때는 자신있게 성적표를 들이 밀지는 못했었다. 대학교에 재수없이 입학을 한 후, 어느날 부모님 방에서 무엇을 찻던 중 발견한 한 꾸러미 뭉치.. 왠일인가... 국민학교 때 부터 고등학교 때까지의 생활기록부와 성적표가 가지런히 모아져 있었다. ............................ 아들이 얼마전 들고 온 성적표를 보면서 문득 이러한 생각과 추억에 잠기어 본다.
여름방학
태화강 둔치(대뱃둑-어릴때 이렇게 불렀음) 풀 속에서 메뚜기 잡아 친구 한 놈 당 강아지풀 하나씩 대에 메뚜기 등을 꿰어 가득 채우고는, 집에 와서 풍로에 성냥으로 불 붙이고 프라이펜 올려 기름 두르고, 메뚜기 올리고 소름 뿌려 튀겨 먹던, 먹거리가 다양하지 않던 그 때 훌륭한 간식 대용이었음에 틀림...
필리핀 보홀섬 여행기
2016년 4월에 다녀왔는데, 작성하다보니.. 이제서야.. 게시를... 가족의 첫번째 해외 여행 장소로 정해진 보홀, 필리핀 출국일 당일 저녁 부산 김해공항에서 출발했다. 출국 수속을 마치고 탑승대기하면서 들뜬 아들은 여기 저기 돌아 다닌다. 얼마간의 기다림 후에 세부 막탄 공항으로 출발. 출발 비행기 안 아들의 익살스런 모습이다. 새벽에 필리핀 세부 막탄 공항에 도착한 후 현지 여행가이드와 합류 후 어느 호텔에서 잤는데, 그 호텔에서 체류한 시간은 고작 대여섯 시간.. 다음날 아침 보홀섬으로 이동하려면 오션젯이라는 여객선을 타고 1시간가량 이동해야 하기에 일찍 일어나야 했다. 호텔 조식을 먹었지만, 피곤한 모습.. 호텔에서 나와 선착장으로 이동 후, 발권 및 수속을 하고 30분 정도를 기다린 후 오션젯에 올랐다. 1시간~1시간30분 정도 걸려 보홀섬으로 이동했다. 오션젯 선내는 자리 위치에 따라 냉방의 세기가 달라서 일행이 앉는 자리는 추웠다고 했었고 가족 자리는 적당했다. 혹시 오션젯을 탈 일이 있다면 보온을 위한 겉옷은 챙기는 것이 좋을듯.. 2일차 보홀섬 데이투어. 보홀섬에 도착. 동남아 나라이며, 섬인지라 관광지로 이동하는 차안에서 보는 경치가 우리나라의 것과 사뭇 다르다. 2일차 첫번째 관광지, 로복강 선상부페 및 원주민 마을 방문 부페가 준비된 유람선을 타고 로복강을 따라 오르다 보면 강 옆으로 늘어선 열대우림 나무들이 즐비한 풍경을 볼 수 있었는데 필리핀의 아마존이라고도 불린다고 한다. 원주민 마을로 가는 동안 유람선에서 부페를 즐길 수 있었다. 식사를 하는 동안 통기타를 연주하며 여러 노래를 불러주는 일인 가수가 공연을 했다. 로...
수현이 매화나무
2008년 광양 매화마을에서 구입한 세 그루의 매화 나무는 아들과 나이가 거의 동일하여 수현이 나무라 정하고 시골 할아버지 텃 밭 주위에 심었다. 두 그루는 죽었고 한 그루는 잘 자라서 이제는 수현이 보다 키가 더 크다. 어느덧 10년이 되어간다. 초등 3학년이 된 아들은 점점 왕성한 식욕을 자랑한다. 이상하다며 안 먹던 것들도 이제 먹기 시작했다. 어제는 식탁에 올라온 갈치구이 두토막.. 아직 젓가락질이 서툴러 내가 발라 주는 족족 자기 입으로 넣기 바쁜.. 다 바르고 뼈에 붙은 것으로 먹고 있는데 미안했는지는 모르겠지만 '아빠도 드세요' 라고 말했다. '오늘 갈치 별론데.. 너나 많이 먹어라' . 돌아가신 어머니가 생각나는 저녁 밥상..
문수산 정상에서..
2016 12 25 일요일 아들과 함께 문수산 정상 도착. 그 동안 몇차례 시도했다가 힘들다고 포기했었는데.. 산행중 힘든 코스.. 깔딱고개 앞에서 힘들어 보여 갈지말지를 물어보니 그래도 가보자고 하네.. 올라가는데 계속 쉬자고 하길래 세번 쉬고 정상 도착.. 올라와서 보니 아들도 기분 좋은듯..
아들과 같이 만든 큰 [건담]
어릴때 생각이 든다. 동네 한 애가 이런걸 가지고 있거나 할때 내심 부러워 한.. 부모님께 사달라고 한적은 없는거 같다... 시간이 지나 아들과 이런걸 같이 만들게 될 줄.. 잠시간의 동심 나들이..
옛 생각나는 딱지치기
미취학 시절 및 국민학교 초반엔 동네에 시멘트 도로가 거의 없어 거의 모든 야외 활동때 흙이나 모래 위에서, 바짝 마른 길에 차라도 한대 지나면 자욱한 모래먼지로 앞이 잠시 안보였던, 그 사이로 그 속에서 구슬치기며 딱지치기며 흙을 벗 삼아 놀던 때를 생각나게 해 주는 아들과의 딱지치기는 자의적으로 무참한 패배에 이르게 한다....이겨서는 안될 아들이기에 .. 세월이 빠르다. 아들은 이날 행복한 잠을 잤을것이다...
첫 캠핑
초등생이 되면 아빠랑 캠핑하면서 텐트에서 하룻밤 자기로 약속했었는데 드디어 하게 되었네.. 시골 할아버지 댁 잔디밭에 캠핑을 하려고 하였으나 할아버지의 만류로 데크에 자리를 다시 잡은 조그마한 텐트 안에 부자가 앉아 이런 저런 이야기를 나누다 잠이 들었다. 혹시 더울까 추울까 대여섯번은 깨어 아들을 챙겼다. 이런 녀석.. 아침이 밝아오자 자알 잤다며.. 첫 캠핑에 성공한 것을 자랑했다. 넌 점점 밝고 씩씩하게 크렴.. 아빠는 그런 너를 보는 것이 대견하구나.
2015 08 14 임시공휴일을 앞두고.
약 2주간 울산이 연일 35도를 넘게 덥네.. 그저께 어제 비가 내리면서 시원해졌네.. 입추 지나니 친구 여름이도 집으로 갈 채비를 하는구나. 아들이 전화해서 극기 훈련간다고 내심 비장한 목소리로 말했다. 태권도장에서 하는 모양인데 저녁도 안먹고 먼거리를 걸어서 돌아 오는 것이라나.. 언제부턴가 어디 간다고 부모에게 이야기 잘 안하던 내가 생각나네.. 너도 그럴까 아들아.. ㅎㅎ 힘내서 잘 해라..