35.3. IPsec 방화벽 구성

클러스터 내의 모든 노드는 IPsec 관련 네트워크 트래픽을 허용해야 합니다. 여기에는 IP 프로토콜 번호 50 및 49과 UDP 포트 500이 포함됩니다.

예를 들어 클러스터 노드가 eth0 인터페이스를 통해 통신하는 경우:

-A OS_FIREWALL_ALLOW -i eth0 -p 50 -j ACCEPT
-A OS_FIREWALL_ALLOW -i eth0 -p 51 -j ACCEPT
-A OS_FIREWALL_ALLOW -i eth0 -p udp --dport 500 -j ACCEPT