pfsense domain 설정 질문입니다(port forward)

구차니   
   조회 668   추천 0    

1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 


1.

공1064; 아1060;피 1901;에 aaa.bbb.com 1060;라lj16; 도메1064;1012; 할NJ17;Ȣ16;였습니다.

공유기 내ǥ12;에서lj16; aaa.bbb.com:5001 시놀/196;1648; 포트를 port forward / firewall rule1012; 추가Ȣ16;였1004;나 1217;속1060; 안.121;니다.

공유기 외ǥ12;에서lj16; aaa.bbb.com:5001/196; 1217;속1060; 1096; .121;니다.


내ǥ12;에서도 도메1064;1012; 통해 외ǥ12; 트래픽1004;/196; 1217;속Ȣ16;,172; Ȣ16;고 dz10;1008;데 Ǻ12;떤 설1221;1012; 확1064;해야 할까요?

WAN 1901;1008; 8.8.8.8 / 8.8.4.4 google dns/196; 설1221;.104;Ǻ12; 1080;1004;며 pure NAT/196; 사용1473;1077;니다.

LAN 1008; DHCP를 통해 해NJ17; dns/196; 설1221;.104;도/197; .104;Ǻ12; 1080;습니다.


2.

관리 웹 6168;1060;1648;를 외ǥ12;에서 80->60080 식1004;/196; 포워딩 Ȣ16;고

webconfigurator에서 alternate hostname에 መ1;/197;Ȣ16;여 외ǥ12;에서 1217;속1012; 시도Ȣ16;면 HSTS ᅆ1;고가 떠서 1217;속1060; 안.121;니다(크ǘ12;)

HSTS  Disable HTTP Strict Transport Security를 체크해1452;면 HSTS 꺼1256;서 1217;속1008; .104;lj16;데

HSTS를 사용Ȣ16;/140;면 Ǻ12;떻,172; 설1221;해야 Ȣ16;나요?
딸 다섯 아들 하나 아빠 (큰 딸, 작은 딸, 왕큰 딸, 앵무새, 암 뭉뭉이, 수 뭉뭉이) - minimonk.net
짧은글 일수록 신중하게.
hyun이 02-02
1번
6.2.3 기준 : 네트워크 -> DSM설정 -> 도메인 쪽에 aaa.bbb.com입력
7.1.1  기준 : 로그인 포털 -> DSM -> 도메인 쪽에 aaa.bbb.com 만 적어주시면?
포트번호 없이도 접속이 가능합니다.
전 이렇게 사용하고 있습니다.
     
구차니 02-02
synology쪽 설정 말씀하시는거죠?
iptime + synology로는 접속이 가능하게 설정했었습니다.
이번에 iptime 빼고 pfsense로 잠시 바꾸었는데 안되어서요 ㅠㅠ
          
hyun이 02-02
pfsense는 모르는 분야라..  ㅠ_ㅠ
               
구차니 02-02
저도 이번에 급하게 써봐서 멘붕중입니다 ㅠㅠ
양시열 02-02
저는
내부>외부>내부가 보안취약이라서 기본 세팅이 막혀있는게 맞다라고 들어서 내부망전용 dns서버를 둬서
외부는 외부dns를 통해서 공인ip접근
내부는 내부dns를 통해서 내부망ip로 접근
하도록 세팅했습니다.
내부dns서버니까 recursion 옵션인가를 any인가로 세팅하고 pfsense 및 서버들의 dns서버를 내부dns지정해서 사용중입니다
     
구차니 02-02
포트포워딩을 통해 포트를 바꾸는 경우에는 외부와 동일하게 쓸 수 없어서 불편할것 같아서 고민입니다.

이 옵션인가요? network interface는 LAN, outgoing network interface는 WAN으로 해주고
아래 옵션을 체크해서 테스트 해봐야겠네요. 감사합니다.
Strict Outgoing Network Interface BindingDo not send recursive queries if none of the selected Outgoing Network Interfaces are available.
제온프로 02-02
네임서버 설정이 빠진 것 같습니다.

<예제>
구입한 도메인: Galgu.com
사무실ip: 211.152.152.152 이라면.. (방화벽IP)

네임서버에서..
galgu.com ==> 211.152.152.152  ::: 방화벽에 도착합니다.

방화벽에서... 로컬ip로 분기해주세요
aaa.galgu.com : 192.168.0.200 : 80
bbb.galgu.com : 192.168.0.201 : 80
ccc.galgu.com : 192.168.0.202 : 80

이런식으로 다가...
     
구차니 02-02
분기하는게 nat port forward 에서 하는 역할 아닌가요? pfsense는 처음이라서 개념을 잘 파악하지 못했습니다 ㅠㅠ
aaa.* 처럼 넣으려면 source address에 도메인을 넣어주면 되는건가요?
          
제온프로 02-02
그러죠..
pFSence가 NAT 를 가지고 있고...DHCP도 있고....... VPN 도 가지고 있어요..
     
술이 02-02
NAT는 동일포트 한대밖에 안되요. 저리 할라면 리버스프록시 서비스를 써야됩니다. Haproxy를 쓰든 오징어프록시를 쓰든 아파치를 쓰든...
술이 02-02
포트포워딩을 쓰지말고 HAProxy 로 쓰세요.
     
구차니 02-02
아직 거기까진 못 읽었습니다  ㅠㅠ
어딜 참고하면 좋을까요?
          
술이 02-02
pfsense 로 시놀로지 붙이는 방법 쉽습니다. 구글에도 검색하면 많아요.
NAT는 포트 사설 한대만 포워딩 못합니다.
               
구차니 02-02
외부에서는 붙는데 내부에서 WAN domain(ip)를 통해서 접속이 안되더라구요.
내부 dns 설정이 문제 같은데 모르겠습니다 ㅠㅠ
                    
술이 02-02
NAT 리다이렉트 문제인데 대부분의 방화벽은 내부에서 외부로 갔다가 다시 내부로 들어오는걸 허용하지 않는게 기본값입니다. 그렇다고 이게 불가능한 기능은 아니긴 하지만 내부에서는 NAT 리다이렉트 기능을 안쓰고 같은 내부는 내부IP로 가게끔 호스트를 박아버리거나 내부 DNS를 따로 둬서 내부아이피로 가게끔 이름풀이를 해줍니다. IP타임인 기본값으로 NAT 리다이렉트 기능이 됩니다. 외부로 나갔다가 다시 되돌아 오는 기능을 허용했어요.
                         
구차니 02-02
NAT redirect로 검색해봐야겠네요. 그런게 어떤(?) 기술이라고 생각도 못했습니다.
                         
구차니 02-06
메뉴얼 찾아보니 NAT reflect가 해당 기능인것 같습니다.
설정은 해두었는데 안되는건 로컬 pc의 dns 캐싱 때문인진 모르겠네요.. 쩝..
다음에 다시 설치하게 되면 테스트 해봐야겠습니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 275/437
2022-10   1362   1 drama
2023-11   1560   1 한중일
2022-10   1779   1 osthek83
2023-11   1215   1 신은왜
2022-10   869   1 김갑수
2023-11   3710   1 inquisitive
2022-10   1349   1 두봉
2023-11   1543   1  구차니
2022-10   1425   1 shipse
2023-11   2689   1 chotws
2022-10   2866   1 meviesta
2023-10   1559   1 머재긴
2022-10   1259   1 그린
2023-10   1181   1  급여일에만나요
2022-10   3312   1 박문형
2023-10   2064   1  리나
2022-10   1044   1 이매망량2
2023-10   2207   1 Zerococ
2022-10   939   1 I적우
2023-10   2045   1 Roul
목록
쓰기