안녕하세요 회원님 주말 잘 보내고 계시는지요
다름이 아니라 Pfsense를 vmware에 올려 router 를 구성하고 있습니다 .
현재 구성은
vmware WAN (공인 IP 할당) *.*.*.138
LAN ( 가상 스위치 192.168.1.1/24 )
OPT1 (WAN이랑 같은 스위치에서 공인 IP 발급 *.*.*.156
현재 WAN => LAN NAT-포트포워딩은 잘 작동하는데
OPT1 => LAN NAT-포트포워딩이 작동안하는데 원인을 잘 모르겠습니다 .
조언 부탁드리겠습니다.
첨부해두었습니다!
Filter Rule Association 영어로는 이건데, 이걸 Pass로 설정해보시죠.
아니면 다통과룰을 일단 disable하고 60080과 60443 통과룰을 만들어보시던가요..
pfsense가 WAN은 한개의 개념이라 추가 설정이 필요할수 있습니다.
정적라우트를 설정해보는 것은 방법이 될지 모르겠네요.
156 DMZ네트워크와 DMZ게이트웨이를 설정하면 디폴트게이트웨이가 아닌 DMZ게이트웨이로 나갈수있을것 같아요.
좀 보니 방화벽룰마다 상세옵션 열면 게이트웨이를 선택할수 있게 되어있네요. 혹 이것이 디폴트선택된건 아닌지.
일단은 말씀하시낻로
WAN의 게이트웨이를 바라보게 되어있긴한 것 같습니다 .
제가 처음에 잘 못 생각했던게 인입은 OPT1 ( 2번쨰 WAN IP) 으로 들어오고 나갈 땐 WAN GW도 가능한줄 알았는데
들어온 곳으로 나가야하는걸 처음알았네용 !
GW 변경하고 ,,.. 기존 GW 차단 가능한지 해봐야겠는데 원리는 이해한 것 같습니다.
아마 외부에서 DMZ주소로 1,2회 접속한다음에는 되는데, 이후 안되거나 할겁니다.
LAN쪽 룰에 DMZ로 통신해야하는 시스템은 WAN ADDRESS로 접근을 차단하시고, DMZ ADDRESS접근을 허용하시면 될겁니다.
(현재 DMZ쪽 룰중에 게이트웨이 섹션에 DMZ 주소로 세팅 손좀 보시구요)
현재상황은 DMZ->LAN(DMZ로 통신해야하는 호스트) 이렇게 오면. 나갈때 LAN(DMZ)->WAN으로 나가는것으로 보입니다.(당연히 통신이 성립이 안되죠)
(PS: DMZ로 통신하게 할거면 내부네트웍도 서브네팅해서 분리하시기를 권해드립니다. 패킷이 방향을 잘 못찾는 가장 큰 문제입니다)
들어온 GW, 나가는 GW가 동일해야하는것은 이번에 처음알게되어 한 수 배우는 기회가 된 것 같습니다 .
말씀하시는 GW 차단 하고 경로 잡는건 한번 시간 날떄 다시 시도해보겠습니다!!
바쁘신 와중에도 답변 주셔서 감사드립니다!!