구차니1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
1.
공1064; 아1060;피 1901;에 aaa.bbb.com 1060;라lj16; 도메1064;1012; 할NJ17;Ȣ16;였습니다.
공유기 내ǥ12;에서lj16; aaa.bbb.com:5001 시놀/196;1648; 포트를 port forward / firewall rule1012; 추가Ȣ16;였1004;나 1217;속1060; 안.121;니다.
공유기 외ǥ12;에서lj16; aaa.bbb.com:5001/196; 1217;속1060; 1096; .121;니다.
내ǥ12;에서도 도메1064;1012; 통해 외ǥ12; 트래픽1004;/196; 1217;속Ȣ16;,172; Ȣ16;고 dz10;1008;데 Ǻ12;떤 설1221;1012; 확1064;해야 할까요?
WAN 1901;1008; 8.8.8.8 / 8.8.4.4 google dns/196; 설1221;.104;Ǻ12; 1080;1004;며 pure NAT/196; 사용1473;1077;니다.
LAN 1008; DHCP를 통해 해NJ17; dns/196; 설1221;.104;도/197; .104;Ǻ12; 1080;습니다.
2.
관리 웹 6168;1060;1648;를 외ǥ12;에서 80->60080 식1004;/196; 포워딩 Ȣ16;고
webconfigurator에서 alternate hostname에 መ1;/197;Ȣ16;여 외ǥ12;에서 1217;속1012; 시도Ȣ16;면 HSTS ᅆ1;고가 떠서 1217;속1060; 안.121;니다(크ǘ12;)
HSTS  Disable HTTP Strict Transport Security를 체크해1452;면 HSTS 꺼1256;서 1217;속1008; .104;lj16;데
HSTS를 사용Ȣ16;/140;면 Ǻ12;떻,172; 설1221;해야 Ȣ16;나요?
6.2.3 기준 : 네트워크 -> DSM설정 -> 도메인 쪽에 aaa.bbb.com입력
7.1.1 기준 : 로그인 포털 -> DSM -> 도메인 쪽에 aaa.bbb.com 만 적어주시면?
포트번호 없이도 접속이 가능합니다.
전 이렇게 사용하고 있습니다.
iptime + synology로는 접속이 가능하게 설정했었습니다.
이번에 iptime 빼고 pfsense로 잠시 바꾸었는데 안되어서요 ㅠㅠ
내부>외부>내부가 보안취약이라서 기본 세팅이 막혀있는게 맞다라고 들어서 내부망전용 dns서버를 둬서
외부는 외부dns를 통해서 공인ip접근
내부는 내부dns를 통해서 내부망ip로 접근
하도록 세팅했습니다.
내부dns서버니까 recursion 옵션인가를 any인가로 세팅하고 pfsense 및 서버들의 dns서버를 내부dns지정해서 사용중입니다
이 옵션인가요? network interface는 LAN, outgoing network interface는 WAN으로 해주고
아래 옵션을 체크해서 테스트 해봐야겠네요. 감사합니다.
Strict Outgoing Network Interface BindingDo not send recursive queries if none of the selected Outgoing Network Interfaces are available.
<예제>
구입한 도메인: Galgu.com
사무실ip: 211.152.152.152 이라면.. (방화벽IP)
네임서버에서..
galgu.com ==> 211.152.152.152 ::: 방화벽에 도착합니다.
방화벽에서... 로컬ip로 분기해주세요
aaa.galgu.com : 192.168.0.200 : 80
bbb.galgu.com : 192.168.0.201 : 80
ccc.galgu.com : 192.168.0.202 : 80
이런식으로 다가...
aaa.* 처럼 넣으려면 source address에 도메인을 넣어주면 되는건가요?
pFSence가 NAT 를 가지고 있고...DHCP도 있고....... VPN 도 가지고 있어요..
어딜 참고하면 좋을까요?
NAT는 포트 사설 한대만 포워딩 못합니다.
내부 dns 설정이 문제 같은데 모르겠습니다 ㅠㅠ
설정은 해두었는데 안되는건 로컬 pc의 dns 캐싱 때문인진 모르겠네요.. 쩝..
다음에 다시 설치하게 되면 테스트 해봐야겠습니다.