잡담-시놀리지 방화벽 설정.2
- 잠팅쓰
- 등록일 2021-07-07 12:44
- 조회수 1375
|
||
0
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
첨부파일
- 방화벽1.jpg
- 방화벽2.jpg
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
가령 저는 사무실IP와 집의 내부망에서의 접속 말고는 다 차단하고 싶은데,
LAN포트1은 본문과 똑같이 설정하고
모든 인터페이스에서는
규칙생성->특정IP->사무실IP(작업 : 허용)
규칙생성->소스IP->모두(작업 : 거부)
이렇게 설정하면 되나요?
저걸 나누는 이유가.
랜포트로 들어온것과 vpn으로 들어온 것을 구분한다던지등의 필요에 의한거라서요.
뭐 동작은 같지만 나름의 기준이랄까 그렇습니다.
말씀하신 케이스의 경우..
LAN1포트설정 하단 규칙이 일치하지 않는 경우 접근 거부.
LAN1혹은 모든인터페이스에서 사무실IP대역과 집의 내부망 대역을 허용하시면 됩니다.
NAS가 집에 있고 사무실의 IP가 고정이라면 이렇게 충분하고..
사무실의 IP가 고정이 아니면 대역을 좀 넓게 잡으셔야 할꺼에요.