지금은 중국 ip대역을 막기위해
서버마다 일일이 화이트리스트/블랙리스트 작업을 해주고 있는데요
서버가 추가될때 마다 이 작업을 하는건 비효율적인것 같고,
성능상의 패널티도 있을거같아
좀 더 앞단에서 막을 수 있는 방법이 없을까 고민중입니다.
단순히 IP대역 차단만 필요해서
본격 방화벽 장비를 들여놓기엔 너무 과한것같고
혹시나 지금 쓰고있는 넷기어 스위치에 블랙리스트 기능같은게 있을까 살펴봤는데 역시 없네요 ㅜㅜ
결국 앞단에 pfsense를 놓는 방향으로 진행중인데
서버마다 방화벽 규칙을 작성하는 수고는 덜 수 있겠으나
얘도 어차피 소프트웨어 방화벽이라 속도 패널티는 감수해야할듯 합니다.
단순히 ip를 차단하는데 가장 효율적인 or 저렴한 방법엔 어떤게 있을까요?
방화벽 혹은 라우터 단에서 해당 IP를 막으면 될 것입니다..
hw > sw 라고 막연한 생각했었는데, 사양괜찮은 여분 pc에 pfsense 올리면 괜찮은 성능을 기대할 수 있을듯해요
중요한건 말씀하신대로 어떻게 구성하느냐 인듯 합니다
답변 감사합니다
pfsense 를 사용 하셔도 되구요.. 설정이 까다롭고 i3-2100 4G RAM인데. pfblockerNG 를 돌리니 메모리 사용량 80%육박 합니다.
둘다 사용 중입니다.