안녕하세요.
dell poweredge 1950 서버에 pfsense를 설치 후방화벽 구성 테스트하고 있습니다.
몇몇 궁금한 점이 있어서 작성합니다.
1. pfsense에 웹에서 룰 설정후 apply
-웹인터페이스에서 방화벽 정책 추하배고 적용을 눌러보면 웹인터페이스가 응답이 없으면서 콘솔에서
pfctl -d 명령어를 해줘야 다시 웹인터페이스가 뜹니다.
pfctl이 방화벽 올렸다 내렷다 하는 명령어 같은데 정책 추가할때마다 이러면 뭔가 문제가 많아 보이는 것 같습니다.
혹시 웹에서 방화벽 정책 추가후에도 최종 적용할때 안 끊기게 하는 방법이 있을까요?
추가로 네트워크인터페이스가 2개인데 wan + lan 이 브리지로 되어 있습니다.
그 부분이 의심되는데요.
좀 더 자세하게 설명해주시면 좋을 것 같습니다.
wan, lan 분리해서, WAN에 외부 회선 물리고 LAN에 내부 클라이언트 연결한 다음.
NAT 통해서 연결하는 방법으로 사용하는데요.
저와는 조금 다른 목적으로 사용하시고자 하는 것 같습니다.
브리지를 하신 특별한 이유가 있나요?
구성이
pfsense 서버(wan : 공인ip, lan:기본값)
|
스위치
|
서버들(공인ip)
입니다.
pfsense 가 Gateway+Firewall 로 사용되고 있는 것 같은데요.
이럴 경우에는 bridging 은 사용하실 필요가 없습니다.
저처럼 NAT로 사용하시면 될 것 같습니다.
설정이 어려우시면 설정마법사로 다시 설정하세요.
있었네요. 그래서 그 후에 매니지먼트 랜포트 하나 할당해서 이 포트를 통해 설정을 하고 있습니다.
가능하면 랜카드 추가 하셔서 여유 포트를 관리용으로 하나 설정해 놓으면 편리 합니다.