김황중첫번째 질문은...
pfSense L3 방화벽으로는 디폴트로만 셋팅해도 잘 작동 됩니다.
하지만 원하는것은 L2방화벽으로의 동작인데
이 pfSense가 L2로도 동작되나요?
두번째는 L2로 동작된다면 팁좀 부탁드리겠습니다.
이것저것 해보고는 있는데
전혀 감을 못잡고 헤메고 있네요...^^;;
좋은 한주 되세요~~~^^
PS. L3 동작 시뮬이미지
L2의 의미를 제대로 전달하고자 이미지 추가합니다.
위 이미지 처럼 라우터는 192.168.23.254, 방화벽 하위 LAN존은 192.168.1.0 대역
다른 대역의 IP로는 잘 작동되고 있으나
같은 대역으로도 (라우터 단도 192.168.23.0 대역이라면, 스위치단도 192.168.23.0 대역)을 사용하고 싶은데.......
물론 L2로 사용시는 WAN에 넣어주던 IP도 넣어줄 필요가 없을테니? IP도 절약할수 있어서 좋을듯 싶은데 잘 모르겠네요...^^
ps. 링크로 위 문제점에 대한 팁을 남기고 갑니다.
링크의 결론을 얻어 내는데 전문가가 아니다보니 대략 6개월 이상의 긴 시간이 흘렀네요......^^;;;
저와 같은 삽질 하시는 분이 없으시길 바라며.....
- by inoree.com -
Arp스푸핑같은거 막는건가요 하하..
상위와 pfSense를 중간으로 보고 상위와 하위의 네트웍 대역을 같게 사용하는것을 저는 의미 하는것인데요.
L2의 특성상 ip가 필요 없으므로
상위 하위가 동일한 ip 대역을 사용 가능하며
pfSense는 단순하게 패킷 모니터링만을 하게 만들어 줄려고 하는것이고요.
찾아보니 bridge 기능을 이용하여 하는것 같은데
잘 모르겠어요....^^
제 말의 의미는 본문에 이미지로 다시 남기겠습니다.
직접 테스트 해본것은 아니지만 예전에 리눅스로도 bridge 방화벽 구성이 되었습니다.
http://people.pharmacy.purdue.edu/~tarrh/Transparent%20Firewall-Filtering%20Bridge%20-%20pfSense%202.0.2%20By%20William%20Tarrh.pdf
참고해서 작업하시면 되실 듯 합니다.
보통 bridge모드를 transparent mode라고도 부르는데 bridge모드로 셋업하면 외부나 내부에서 방화벽이 전혀 보이지
않기 때문에 방화벽 자체가 뚫리는 문제가 없고 구동중인 네트워크에 쉽게 적용이 가능하다는 장점이 있습니다.
기존 네트워크를 변경하지 않고 그냥 사이에 끼워두는 형태로 구성됩니다.
방화벽 룰 또한 bridge 인터페이스에만 적용하면 inbound/outbound 제어가 가능하지요.
저도 그렇게 이해해서 브릿지 모드로 셋팅을 할려고는 하는데
잘 않되더라고요
쫌더 해봐야 겠네요...^^
다만 리눅스의 브릿지 방화벽과는 약간 다르게 동작하는 부분이 있어서 답글 드립니다.
리눅스 브릿지 방화벽의 경우 FORWARD체인에서만 제어를 하면
브릿지 방화벽 하단의 네트워크 패킷들 제어가 되었지만 pfsense의 브릿지 모드는 약간 다른게 동작을 하네요.
외부에서 내부로 접근시 WAN 쪽 룰에서 셋업
방화벽 하단에서 외부로 접근시는 LAN 룰에서 셋업
브릿지 방화벽(pfsense)의 접근 제어는 OPT1(bridge인터페이스) 에서 해주시면 됩니다.
즉 inbound 는 WAN rule
outbound 는 LAN rule
pfsense 방화벽 자체 접근제어는 OPT1 rule
이렇게 구성하시면 될 듯 합니다.
ps. 혹시 pfsense 를 가상화 서버에서 사용하신다면 별도의 설정이 좀 더 필요합니다.
가상화 서버에 따라서 설정이 달라질듯 합니다만 vmware 의 경우 가상스위치 보안보드를 변경해 줘야 동작합니다.
메녈 보시면 길이 보시실꺼에요 ^^