 안녕Ȣ16;세요. 
Esxi를 활용Ȣ16;여 서버별 내ǥ12;ኖ1;1012; 구성1473;에 1080;습니다.
구성1473;에 ኧ1;가1648; Ƽ17;금1613;1004;/196; 글1012; 남깁니다.
그림과 같1060; VM1060; 구성.104;Ǻ12; 1080;습니다.
VM (OPNsense), 내ǥ12; 보안1012; 위한 0169;화ǣ17;
VM (VPN Server), Docker1060;용Ȣ16;여 Wireguard VPN 내ǥ12;ኖ1; 연결용 구성.
VM (TrueNAS), (헤놀/196;1648;) 내ǥ12; 스토리1648; 0143; 외ǥ12; 스토리1648; 대1025;.
VM (Docker) 기타 도커(NGINX Reverse Proxy, torrent, PLEX መ1;) 사용
VM (WIN10) 내ǥ12;ኖ1; 관리용.
위와 같1008; 구성보다 더 1339;1008; 구성1060; 1080;1012;까요?
추가/196; VPN과 NGINX Reverse Proxy1032; 차1060;가 Ƽ17;금합니다.
VPN1008; 외ǥ12;에서 내ǥ12;ኖ1;처/100; 사용Ȣ16;기 위함1060;며  Reverse Proxylj16; 외ǥ12;에서 요청.108; 서비스1032; 포트를 각각1032; VM 포트 포워딩 해1456;다lj16; 개념1068;까요?
Opnsense를 세ᔚ1; Ȣ16;lj16; 과1221;에서 포트포워딩 항목1060; 1080;Ǻ12; 헷갈리네요.
구성1201;1064; ǥ12;ǥ16;에서 VPN과 NGINX Reverse Proxy를 같1008; VM에 올/140;도 ƻ16;찮1012;까요?
고수ǥ16;들1032; 소1473;한 1032;견 ǥ12;ᓠ1; 드립니다.
=> 맞습니다.
Reverse Proxy는 외부에서 요청된 서비스의 포트를 각각의 VM 포트 포워딩 해준다는 개념일까요?
=> 포트 포워딩은 말 그대로 포트 포워딩이두요,
nginx를 통한 reverse proxy는 하나의 포트 (예, 80/443) 여러가지 rule 로 대상 서버를 지정할 수 있습니다.
예를들어
domain.com/nas -> 10.0.0.2:80 으로
domain.com/hello -> 10.0.0.3:80 으로
other.com -> 10.0.0.4:80 으로
등등이 가능합니다.
nginx에서 https 를 지원하고 백엔드 서버는 http를 쓸수도 있구요
VPN과 NGINX Reverse Proxy는 완전 별도로 생각해서 각각 구성을 올리는 게 맞는 거네요.
Opnsense의 포워딩과는 다르게 생각해야 겠네요.
NGINX Reverse Proxy는 웹(80/443) 한정으로 여러 rule를 지정하여 VM을 지정할 수 있다고 이해하면 될까요?
더 나아가서는 nginx를 API Gateway로 사용해서 인증처리 등도 가능합니다.
보통 대부분의 VM스위치 구성은 대역별로 만듭니다.
DMZ 대역포트
192.xxx.xxx.x/24
172.xxx.xxx.x/24
100.xxx.xxx.x/24
뭐 대충 이런식으로 스위치가 필요해야되는 영역을 기준으로 만들어요. 저렇게 서비스 용도로 분리하면 헷갈리고 문제시 뭐가 문제인지 찾지도 못합니다.
아 다시 봐보니 그게 아니네요. 밑에 그림만 봤을때 각각 만들었는줄 알았는데 위에 물리 포트가 딱 정해졌네요. 그냥 위 구성데로 하면 될거 같아요.