쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요 지금 Mikrotik 장비 한대를 이용하여
방화벽을 구성하려합니다.
Ether1 = Wan (공인IP 1개)
Wan 공인아이피를 기준으로 Nat 구성 및 포트포워딩
Ether2 = nat대역 포트부여
EoIP 를 통해 Ether2에 부여된 Nat 인터페이스 터널구성
Wan에서 Nat를 통해 서버로가는 트래픽에 Firewall DROP/ Reject 규칙을 Wan단에 적용시키려고 하면
INPUT chain이 맞을지, Forward chain이 맞을지 궁금합니다.. 이해가 잘 안되서 질문 남깁니다
운영 유지를 하시려면 기술 문서에서의 설명을 한 번 숙독하시는 것을 권해드립니다.
MikroTik이 netfilter기반으로 방화벽을 구성하고 있으므로, iptables에 대한 한글 자료도 많을 겁니다.(예를 들어서 리눅스마스터 1급 교재)