일단 DMZ에 허니팟을 둘 예정이라 내부망으로 공격이 들어올 것을 우려하여 접근 자체를 일단 다 막고 추후에 필요한 부분만 뚫는 화이트리스트 방식으로 진행할 예정인데 제가 생성한 규칙은
interface: LAN
action: block
derection: in
source: DMZ net
destination: LAN net
interface: LAN
action: block
derection: out
source: LAN net
destination: DMZ net
이렇게 해서 첫번째는 DMZ에서 LAN으로 오는 inbound 트래픽을 차단하려고 한 것이고 두번째는 LAN에서 DMZ로 가는 outbound를 차단하려고 만든 규칙입니다. 근데 제가 방화벽 만진지 얼마 안되어서 이게 맞는 규칙인지 잘 모르겠습니다. 그리고 나중에 DMZ의 로그를 LAN으로 전달할 필요가 생길텐데 그 때도 최대한 보안상 덜 위험한 방향으로 어떻게 해야 할 지도 고민입니다.
그다음 허용 규칙으로 하나씩 시작합니다.
포트포워딩으로 하나씩 지정하면 됩니다.
2번 규칙은 소스인 랜에서 목적지인 DMZ으로 아웃바운드 되는 트래픽을 막는거네요.
결국은 1,2번 둘다 랜에서 DMZ으로 가는 트래픽을 막는 중복되는 규칙이 되는 것으로 보입니다.
소스를 랜, 목적지를 DMZ으로 고정
또는 소스를 DMZ 목적지를 LAN 으로 고정 해서 인,아웃 두개 만들면 될거같습니다.
소스 DMZ 목적지 랜 으로 인,아운 블럭.
아예 규칙을 4개 써서 확실하게 틀어막아도 되겠네요.