¹ÌÅ©·Îƽ ¹æÈ­º® Chain Áú¹®

ÄĹڠ  
   Á¶È¸ 1320   Ãßõ 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


안녕하세요 지금 Mikrotik 장비 한대를 이용하여

방화벽을 구성하려합니다.

Ether1 = Wan (공인IP 1개)

Wan 공인아이피를 기준으로 Nat 구성 및 포트포워딩

Ether2 = nat대역 포트부여


EoIP 를 통해 Ether2에 부여된 Nat 인터페이스 터널구성


Wan에서 Nat를 통해 서버로가는 트래픽에 Firewall DROP/ Reject 규칙을 Wan단에 적용시키려고 하면

INPUT chain이 맞을지, Forward chain이 맞을지 궁금합니다.. 이해가 잘 안되서 질문 남깁니다

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
¹Ú°Ç 04-21
https://help.mikrotik.com/docs/display/ROS/Filter
¿î¿µ À¯Áö¸¦ ÇϽ÷Á¸é ±â¼ú ¹®¼­¿¡¼­ÀÇ ¼³¸íÀ» ÇÑ ¹ø ¼÷µ¶ÇϽô °ÍÀ» ±ÇÇص帳´Ï´Ù.
MikroTikÀÌ netfilter±â¹ÝÀ¸·Î ¹æÈ­º®À» ±¸¼ºÇÏ°í ÀÖÀ¸¹Ç·Î, iptables¿¡ ´ëÇÑ ÇÑ±Û ÀÚ·áµµ ¸¹À» °Ì´Ï´Ù.(¿¹¸¦ µé¾î¼­ ¸®´ª½º¸¶½ºÅÍ 1±Þ ±³Àç)


QnA
Á¦¸ñPage 1382/5682
2014-05   4953598   Á¤ÀºÁØ1
2015-12   1490079   ¹é¸Þ°¡
2019-02   3950   ½É¹ÙÆ®
2019-02   2972   ±Þ¿©ÀÏ¿¡¸¸³ª¿ä
2019-02   2698   ¹Ú¹®Çü
2019-02   2780   limitless
2019-02   3559   inquisitive
2019-02   2756   ±è°Ç¿ì
2019-02   8195   2CPUI±è¼¼ÈÆ
2019-02   2622   À¯È£ÁØ
2019-02   3516   ĵÀ§µå
2019-02   2736   susemi
2019-02   3321   »ßµ¹À̽½ÇÄÀÌ
2019-02   3100   ȣȣ
2019-02   3752   ½Ãµµ´Ï
2019-02   3058   °¡»óÈ­°øºÎÁß
2019-02   4052   ¾Ç¶¥
2019-02   2519   ±Þ¿©ÀÏ¿¡¸¸³ª¿ä
2019-02   2828   Áý¾Èû¼Ò
2019-02   12297   NUXE
2019-02   2891   ÇູÇϼ¼
2019-02   5165   Æ丣¼¼¿ì½º