포럼지원센터
컴퓨터포럼 | PC견적포럼
방화벽이라는게 정책에 따라 천차 만별이라
그냥 제꺼 참고만 하시라고..
사용하는 네트워크 인터페이스(제 경우 LAN1)에 내부대역(192.168.1.*) 전체 allow
그리고 규칙이 일치하지 않는 경우 접근거부(화이트리스트 정책으로 사용)
인터페이스 유형을 모든인터페이스로 두고 인터넷에 대한 권한 설정
기본적으로 포트를 개방할때 지역 남한으로 해두는 것을 권장.
제한없이 열려있는 포트는
80 <-- 렛츠인크립트 인증서 발급시 80포트로 렛츠인크립트에서 접근하여 서버인증을 하기 떄문에 모두로 오픈
51413 <-- 트랜스미션 DHT포트... 전세계에서 접근할수 있으므로 모두로 오픈
모든 인터페이스에서는
규칙생성->특정IP->사무실IP(작업 : 허용)
규칙생성->소스IP->모두(작업 : 거부)
이렇게 설정하면 되나요?
저걸 나누는 이유가.
랜포트로 들어온것과 vpn으로 들어온 것을 구분한다던지등의 필요에 의한거라서요.
뭐 동작은 같지만 나름의 기준이랄까 그렇습니다.
말씀하신 케이스의 경우..
LAN1포트설정 하단 규칙이 일치하지 않는 경우 접근 거부.
LAN1혹은 모든인터페이스에서 사무실IP대역과 집의 내부망 대역을 허용하시면 됩니다.
NAS가 집에 있고 사무실의 IP가 고정이라면 이렇게 충분하고..
사무실의 IP가 고정이 아니면 대역을 좀 넓게 잡으셔야 할꺼에요.
등록안내
등록안내
가령 저는 사무실IP와 집의 내부망에서의 접속 말고는 다 차단하고 싶은데,
LAN포트1은 본문과 똑같이 설정하고
모든 인터페이스에서는
규칙생성->특정IP->사무실IP(작업 : 허용)
규칙생성->소스IP->모두(작업 : 거부)
이렇게 설정하면 되나요?
저걸 나누는 이유가.
랜포트로 들어온것과 vpn으로 들어온 것을 구분한다던지등의 필요에 의한거라서요.
뭐 동작은 같지만 나름의 기준이랄까 그렇습니다.
말씀하신 케이스의 경우..
LAN1포트설정 하단 규칙이 일치하지 않는 경우 접근 거부.
LAN1혹은 모든인터페이스에서 사무실IP대역과 집의 내부망 대역을 허용하시면 됩니다.
NAS가 집에 있고 사무실의 IP가 고정이라면 이렇게 충분하고..
사무실의 IP가 고정이 아니면 대역을 좀 넓게 잡으셔야 할꺼에요.