tcpwrapper iptable 차이

iptables와 같이 커널레벨의 필터링도구는 L2/L3 수준에서의 차단이고,
tcp wrapper는 application 수준에서의 차단입니다.
따라서, iptables가 먼저 적용되는 것입니다.

간단한 tcp wrapper 대신 복잡한 iptables를 사용하는 이유는 여러가지가 있습니다.

-. tcp wrapper로 차단 가능한 것은 telnet/ftp/sshd/ sendmail등  libwrap를 사용하는 일부의 서비스로 제한됩니다.
    iptables는 모든 서비스에 대한 필터링이 가능합니다.
-. tcp wrapper는 차단/허용밖에는 없으나 iptables는 여러 복잡한 정책설정이 가능합니다.
-. tcp wrapper는 소스IP로만 차단 가능하지만 iptables는 여러 조건으로 차단 가능합니다.