안녕하세요 PFSense 를 통한 브릿지 모드로 방화벽을 구성했습니다.
WAN Interface - Bridge Interface - LAN Interface 로 구성되어 있고
해외 자료를 보니 제가 본 자료에는 WAN, LAN, Bridge 모두 pass 룰셋을 주고
브릿지 인터페이스에만 필요한 룰셋을 지정합니다.
그런데 다른 자료를 보니 wan인터페이스 에다 룰셋을 설정합니다..
브릿지 인터페이스에 룰셋을 설정하는것과 wan인터페이스에 룰셋을 설정하는것..
두개의 차이가 있을까요?
외부에서 내부망으로의 접근은 WAN 에서 내부에서 외부로의 접근은 LAN 에서 방화벽 자체의 접근은 브릿지(ex. opt1) 에서 해주시면 됩니다.
WAN 에서 막으면 되는거로 보면 되는걸까요?
사실 브릿지를 만들면 내부,외부개념이 pfsense방화벽을 기준으로 구분이 되므로 원래는 브릿지 인터페이스에서 제어하는게 맞을텐데
pfsense는 분리가 되어 있더군요.
리눅스의 경우에는 브릿지 인터페이스만 올리고 forward 체인에서만 컨트롤해주면 되는데..
일종의 방화벽이라고 보면 되겠군요..
백본 - PFSENSE 쪽은 WAN 이라 보면 되고 PFSENSE - 스위치 쪽은 LAN 이라 보고
PFSENSE 그 자체를 브릿지라고 보면 되는건지요..
아.. WAN에 체인을 주면 들어오는거.. LAN에 체인을주면 나가는거.. 브릿지에 체인을주면 양방향다.. 체인이 걸리는게 맞겠군요..
(source ip 만 block 한다고 했을때..)