구차니쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
1.
공인 아이피 쪽에 aaa.bbb.com 이라는 도메인을 할당하였습니다.
공유기 내부에서는 aaa.bbb.com:5001 시놀로지 포트를 port forward / firewall rule을 추가하였으나 접속이 안됩니다.
공유기 외부에서는 aaa.bbb.com:5001로 접속이 잘 됩니다.
내부에서도 도메인을 통해 외부 트래픽으로 접속하게 하고 싶은데 어떤 설정을 확인해야 할까요?
WAN 쪽은 8.8.8.8 / 8.8.4.4 google dns로 설정되어 있으며 pure NAT로 사용중입니다.
LAN 은 DHCP를 통해 해당 dns로 설정되도록 되어 있습니다.
2.
관리 웹 페이지를 외부에서 80->60080 식으로 포워딩 하고
webconfigurator에서 alternate hostname에 등록하여 외부에서 접속을 시도하면 HSTS 경고가 떠서 접속이 안됩니다(크롬)
HSTS Disable HTTP Strict Transport Security를 체크해주면 HSTS 꺼져서 접속은 되는데
HSTS를 사용하려면 어떻게 설정해야 하나요?
딸 넷 아들 하나 아빠 (큰 딸, 작은 딸, 왕큰 딸, 암 뭉뭉이, 수 뭉뭉이) - minimonk.net
6.2.3 기준 : 네트워크 -> DSM설정 -> 도메인 쪽에 aaa.bbb.com입력
7.1.1 기준 : 로그인 포털 -> DSM -> 도메인 쪽에 aaa.bbb.com 만 적어주시면?
포트번호 없이도 접속이 가능합니다.
전 이렇게 사용하고 있습니다.
iptime + synology로는 접속이 가능하게 설정했었습니다.
이번에 iptime 빼고 pfsense로 잠시 바꾸었는데 안되어서요 ㅠㅠ
내부>외부>내부가 보안취약이라서 기본 세팅이 막혀있는게 맞다라고 들어서 내부망전용 dns서버를 둬서
외부는 외부dns를 통해서 공인ip접근
내부는 내부dns를 통해서 내부망ip로 접근
하도록 세팅했습니다.
내부dns서버니까 recursion 옵션인가를 any인가로 세팅하고 pfsense 및 서버들의 dns서버를 내부dns지정해서 사용중입니다
이 옵션인가요? network interface는 LAN, outgoing network interface는 WAN으로 해주고
아래 옵션을 체크해서 테스트 해봐야겠네요. 감사합니다.
Strict Outgoing Network Interface BindingDo not send recursive queries if none of the selected Outgoing Network Interfaces are available.
<예제>
구입한 도메인: Galgu.com
사무실ip: 211.152.152.152 이라면.. (방화벽IP)
네임서버에서..
galgu.com ==> 211.152.152.152 ::: 방화벽에 도착합니다.
방화벽에서... 로컬ip로 분기해주세요
aaa.galgu.com : 192.168.0.200 : 80
bbb.galgu.com : 192.168.0.201 : 80
ccc.galgu.com : 192.168.0.202 : 80
이런식으로 다가...
aaa.* 처럼 넣으려면 source address에 도메인을 넣어주면 되는건가요?
pFSence가 NAT 를 가지고 있고...DHCP도 있고....... VPN 도 가지고 있어요..
어딜 참고하면 좋을까요?
NAT는 포트 사설 한대만 포워딩 못합니다.
내부 dns 설정이 문제 같은데 모르겠습니다 ㅠㅠ
설정은 해두었는데 안되는건 로컬 pc의 dns 캐싱 때문인진 모르겠네요.. 쩝..
다음에 다시 설치하게 되면 테스트 해봐야겠습니다.