안녕Ȣ16;세요, 0120;크/196;ᔘ1;1012; 처1020; 사서 세ᔚ1;Ȣ16;고 1080;습니다.
모델1008; HEX RB750gr31077;니다.
1064;터넷 1105;고 포트포워딩까1648; 1096; 마쳤lj16;데.. NAT 헤Ǻ12;핀1060; 1089;ᇼ1;Ȣ16;1648; 않lj16; 문1228;를 가1648;고 1080;습니다. 내ǥ12; DNS Static 선Ǻ16;도 먹7176;1648; 않구요.
뭐가 문1228;1064;1648; 모르,192;습니다. 웬만Ȣ16;면 헤Ǻ12;핀1004;/196; 마무리Ȣ16;고 dz10;1008;데, 도움1012; 요청드립니다.
Gateway: 192.168.0.253
서버 : 192.168.0.200
1068;단 NAT 헤Ǻ12;핀1012; 3가1648; 0169;법1004;/196; 해봤습니다.
1. .168; 다 설1221;했1648;만 1089;ᇼ1; 안.120;
ip firewall mangle add chain=prerouting action=mark-connection new-connection-mark=hairpin passthrough=no connection-state=new src-address=192.168.0.0/24 dst-address=!192.168.0.0/24 dst-address-type=local
ip firewall nat add chain=srcnat action=masquerade connection-mark=hairpin
2. .168; 1473; Ȣ16;나도 1089;ᇼ1; 안.120;(괄호lj16; 넣든1648; 빼든1648; 다 1089;ᇼ1; 안.120;)
ip firewall nat add chain=srcnat action=masquerade src-address=192.168.0.0/24 dst-address=!192.168.0.253 protocol=tcp (out-interface=local)
ip firewall nat add chain=srcnat action=masquerade src-address=192.168.0.0/24 dst-address=192.168.0.0/24 protocol=tcp (out-interface=local)
3. 개별/196; 1648;1221;해도 1089;ᇼ1; 안.120;
ip firewall nat add chain=srcnat action=masquerade src-address=192.168.0.0/24 dst-address=192.168.0.200 protocol=tcp dst-port=8001 out-interface=local
3번1012; 1228;외Ȣ16;고lj16; 모.160; 최상단에 .160;었구요. WAN보다도 위에 .160;었습니다.
3번1008; 각각 해NJ17; Forwarding보다lj16; 아래에 1080;습니다. 그러나 순서를 올/140;도 1089;ᇼ1;Ȣ16;1648; 않더군요.
3번1008; 계속 ON1060; .104;Ǻ12;1080;lj16; 상태에서 1,2번1012; 추가/196; 만들Ǻ12; 테스트해보았습니다.
뭐가 문1228;1064;1648; 모르,192;습니다... ㅠㅠ
외ǥ12;에서 1217;속할 ǐ12;lj16; 1217;속1060; 1096; .121;니다.
그러나 /196;컬에서 도메1064;1060;나 외ǥ12;IP를 1077;/141;했1012; ǐ12;lj16; 연결,144;ǥ12;가 뜹니다. 그런데 기본1201;1004;/196; 1228; 0169;화ǣ17;1008;, Related나 Established가 아니면 Drop1060; .104;도/197; 해.160;었습니다.
그리고 요청1060; 1060;루Ǻ12;1656; ǐ12; NAT 헤Ǻ12;핀에 들Ǻ12;오lj16; 패ᓟ1; 양에도 변화가 없습니다. 그래서 더 1060;상합니다.
고수님들1032; 도움1012; ǥ12;ᓠ1;드립니다.
add chain=srcnat , src.address=192.168.1.0/24 , dst.address=!192.168.1.1 ,
action=masquerade
add chain=srcnat , out.interface=eher1 , action=masquerade
add chain=dstnat , dst.adress=!192.168.1.1 , protocol=tcp , dst.port=443,80 ,
extra->dst.address type=local , action=dst-nat , to addresses=192.168.1.6 (nas ip주소)
제가쓰는 헤어핀입니다.
포트포워딩의 Input Interface가 WAN으로 잡혀있었기에, 헤어핀이 작동하지 않았습니다.
어디서 포트포워딩 방법이라 해서 위와 같이 되어있었는데, 헤어핀을 가정하지 않은 방법이었던 것 같습니다.
블랙펄님 예시대로 Input Interface를 해제해주고, extra->dst.address type=local을 해주니 제대로 작동합니다.
감사합니다!