원시패킷 raw packet 리눅스 방화벽 처리

리눅스에서 아래와 같은 프로세스가 이용중이면

 

netstat -anlp

 

Proto   Recv-Q Send-Q      Local Address          Foreign Address           State        PID/Program name
raw            0                         0 0.0.0.0:6                   0.0.0.0:*                      7            907/portsentry
raw            0                         0 0.0.0.0:17                 0.0.0.0:*                      7            909/portsentry

 

 

방화벽에서 TCP/UDP/ICMP 이외에 패킷을 DROP 시킨다면 통신이 되지 않는 문제 발생

 

프로토콜 자체가 raw 임...