이곳에서 이진님을 비롯, 많은 분들의 도움으로, RB4011iGS를 막 새로이 설치했습니다.
기존에는 Zyxel USG를 방화벽으로 사용했는데, (NAS와 서버쪽 모두 중국에서..... 무작위 접근이 상당해서요...)
Mikrotik의 경우 자체 방화벽 기능이 괜찮은 것 같아서, 속도를 희생하면서까지 Zyxel USG를 한번 거치지 않아도 될 듯 한데, 혹시 다른분들은 어떻게 사용하시는지 궁금합니다.
RouterOS 메뉴를 보니 Firewall기능이 상당히 자세히 있는데, 이것을 설정하는 것으로 충분할지요?
4011모델은 ARM cpu라 Tilegx보다는 '일을 덜 시키는 게' 좋다는 포스팅이 있어 방향을 잡기가 어렵네요.
그냥 '지정한' IP나 IP대역을 막는 것(예를들어 중국의 IP대역을 모두 막기), '지정한' 특정포트를 막는등의 전통적인 리눅스 방화벽의 영역이라면 4011로도 상당한 성능이 나오므로 굳이 앞에 별도 방화벽을 둘 필요가 없습니다.
그런 식으로 하나하나 찾아가는 수 밖에 없다고 생각합니다..
모든 문제를 미크로틱으로 해결하지는 못합니다..
그리고 구글링해보시면 수많은 미크로틱 사용자들이 문제에 대해 스크립트 (프로그래밍)를 짜둔 것을 볼 수 있습니다..
많이 공부하시고 적용시켜 보세요..