|
(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234) |
백메가 |
2015-12 |
1740457 |
25 |
2015-12
1740457
1 백메가
|
|
[필독] 처음 오시는 분을 위한 안내 (736) |
정은준1 |
2014-05 |
5208763 |
0 |
2014-05
5208763
1 정은준1
|
2830 |
내용 설명 부탁드립니다. (1) |
머라카는데 |
2013-03 |
16920 |
0 |
2013-03
16920
1 머라카는데
|
2829 |
윈7을 네트워크 설치하려 하는데 PXE-E53이 뜹니다. (1) |
김민철GC |
2014-09 |
5847 |
0 |
2014-09
5847
1 김민철GC
|
2828 |
chat gpt 접속시 보안 관련 문의드립니다. (1) |
명랑 |
2023-06 |
2330 |
0 |
2023-06
2330
1 명랑
|
2827 |
아마퀘스트 제품 구할 수 있는 곳 없나요..? (3) |
박동선 |
2003-12 |
9619 |
27 |
2003-12
9619
1 박동선
|
2826 |
전문가분들 심심할때 어떤 에뮬 게임 하시는지 (6) |
가빠로구나 |
2010-02 |
7462 |
0 |
2010-02
7462
1 가빠로구나
|
2825 |
리눅스 부팅시 멈춰버립니다. [해결?] (5) |
이대로 |
2006-07 |
5848 |
49 |
2006-07
5848
1 이대로
|
2824 |
SAS 컨트롤러 구입 문의? (8) |
송주형 |
2016-12 |
5625 |
0 |
2016-12
5625
1 송주형
|
2823 |
휴대폰 바꾸려는데 어디가 좋을까요?.. (12) |
송진현 |
2020-07 |
2513 |
0 |
2020-07
2513
1 송진현
|
2822 |
델 450 인텔 보드와 gv1000 잘만쿨러 커넥터 지원이 안되나요? |
다이어트 |
2010-02 |
6659 |
0 |
2010-02
6659
1 다이어트
|
2821 |
서버 메모리 혼용에 관하여 (8) |
한효석 |
2021-11 |
3837 |
0 |
2021-11
3837
1 한효석
|
2820 |
답답합니다. (5) |
노극태 |
2006-07 |
4747 |
21 |
2006-07
4747
1 노극태
|
2819 |
HP Z820 (7) |
삼돌군 |
2018-02 |
4833 |
0 |
2018-02
4833
1 삼돌군
|
2818 |
둘중 뭐가 더 좋을까요? (12) |
늘파란 |
2021-12 |
2192 |
0 |
2021-12
2192
1 늘파란
|
2817 |
1u 케이스 쿨러, 팬 질문 (2) |
컴박 |
2016-12 |
5176 |
0 |
2016-12
5176
1 컴박
|
2816 |
옛날물건 질문..."모뎀" (2) |
김건우 |
2014-10 |
5629 |
0 |
2014-10
5629
1 김건우
|
2815 |
파헬리아 TV 출력에 대해 (4) |
오상훈 |
2004-01 |
8633 |
65 |
2004-01
8633
1 오상훈
|
2814 |
ESXi 6.7 + Jun 1.03b(DS3615xs) + DSM 6.2.3 설치(Migration) 관련 (4) |
만무라비 |
2020-07 |
4960 |
0 |
2020-07
4960
1 만무라비
|
2813 |
전동 드라이버 질문 (11) |
langrisser |
2023-07 |
2193 |
0 |
2023-07
2193
1 langrisser
|
2812 |
[질문] 오랜만에 그래픽 카드 질문 올립니다. |
심규상 |
2006-08 |
5234 |
35 |
2006-08
5234
1 심규상
|
2811 |
5870 그래픽카드 쓰시는 분들께 (5) |
cjsrbc |
2010-03 |
9246 |
0 |
2010-03
9246
1 cjsrbc
|
외부에서 내부망으로의 접근은 WAN 에서 내부에서 외부로의 접근은 LAN 에서 방화벽 자체의 접근은 브릿지(ex. opt1) 에서 해주시면 됩니다.
WAN 에서 막으면 되는거로 보면 되는걸까요?
사실 브릿지를 만들면 내부,외부개념이 pfsense방화벽을 기준으로 구분이 되므로 원래는 브릿지 인터페이스에서 제어하는게 맞을텐데
pfsense는 분리가 되어 있더군요.
리눅스의 경우에는 브릿지 인터페이스만 올리고 forward 체인에서만 컨트롤해주면 되는데..
일종의 방화벽이라고 보면 되겠군요..
백본 - PFSENSE 쪽은 WAN 이라 보면 되고 PFSENSE - 스위치 쪽은 LAN 이라 보고
PFSENSE 그 자체를 브릿지라고 보면 되는건지요..
아.. WAN에 체인을 주면 들어오는거.. LAN에 체인을주면 나가는거.. 브릿지에 체인을주면 양방향다.. 체인이 걸리는게 맞겠군요..
(source ip 만 block 한다고 했을때..)