1068;단 DMZ에 허니팟1012; .168; 예1221;1060;라 내ǥ12;ኖ1;1004;/196; 공ᅄ1;1060; 들Ǻ12;올 ,163;1012; 우/140;Ȣ16;여 1217;근 1088;체를 1068;단 다 ኔ1;고 추후에 필요한 ǥ12;ǥ16;만 뚫lj16; 화1060;트리스트 0169;식1004;/196; 1652;행할 예1221;1064;데 1228;가 생성한 규칙1008; 
interface: LAN
action: block
derection: in
source: DMZ net
destination: LAN net
interface: LAN
action: block
derection: out
source: LAN net
destination: DMZ net
1060;/111;,172; 해서 첫번1704;lj16; DMZ에서 LAN1004;/196; 오lj16; inbound 트래픽1012; 차단Ȣ16;/140;고 한 ,163;1060;고 .160;번1704;lj16; LAN에서 DMZ/196; 가lj16; outbound를 차단Ȣ16;/140;고 만든 규칙1077;니다. 근데 1228;가 0169;화ǣ17; 만1652;1648; 얼마 안.104;Ǻ12;서 1060;,172; 맞lj16; 규칙1064;1648; 1096; 모르,192;습니다. 그리고 나1473;에 DMZ1032; /196;그를 LAN1004;/196; 1204;달할 필요가 생길텐데 그 ǐ12;도 최대한 보안상 Nj16; 위험한 0169;향1004;/196; Ǻ12;떻,172; 해야 할 1648;도 고0124;1077;니다.
그다음 허용 규칙으로 하나씩 시작합니다.
포트포워딩으로 하나씩 지정하면 됩니다.
2번 규칙은 소스인 랜에서 목적지인 DMZ으로 아웃바운드 되는 트래픽을 막는거네요.
결국은 1,2번 둘다 랜에서 DMZ으로 가는 트래픽을 막는 중복되는 규칙이 되는 것으로 보입니다.
소스를 랜, 목적지를 DMZ으로 고정
또는 소스를 DMZ 목적지를 LAN 으로 고정 해서 인,아웃 두개 만들면 될거같습니다.
소스 DMZ 목적지 랜 으로 인,아운 블럭.
아예 규칙을 4개 써서 확실하게 틀어막아도 되겠네요.