미크로틱 방화벽 Chain 질문

컴박   
   조회 1322   추천 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


안녕하세요 지금 Mikrotik 장비 한대를 이용하여

방화벽을 구성하려합니다.

Ether1 = Wan (공인IP 1개)

Wan 공인아이피를 기준으로 Nat 구성 및 포트포워딩

Ether2 = nat대역 포트부여


EoIP 를 통해 Ether2에 부여된 Nat 인터페이스 터널구성


Wan에서 Nat를 통해 서버로가는 트래픽에 Firewall DROP/ Reject 규칙을 Wan단에 적용시키려고 하면

INPUT chain이 맞을지, Forward chain이 맞을지 궁금합니다.. 이해가 잘 안되서 질문 남깁니다
짧은글 일수록 신중하게.
송주환 04-20
박건 04-21
https://help.mikrotik.com/docs/display/ROS/Filter
운영 유지를 하시려면 기술 문서에서의 설명을 한 번 숙독하시는 것을 권해드립니다.
MikroTik이 netfilter기반으로 방화벽을 구성하고 있으므로, iptables에 대한 한글 자료도 많을 겁니다.(예를 들어서 리눅스마스터 1급 교재)
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1383/5682
2014-05   4953947   1 정은준1
2015-12   1490440   1  백메가
2019-02   3694   1 chotws
2019-02   3832   1 화란
2019-02   3556   1 프로시아
2019-02   3033   1 으라차차차
2019-02   2608   1 일국
2019-02   2435   1 Landa
2019-02   5378   1 서울l강한모
2019-02   10414   1  시골집노안
2019-02   3279   1  빠시온
2019-02   11277   1 가상화공부중
2019-02   3029   1 가상화공부중
2019-02   3240   1 지옥성녀은비
2019-02   4309   1 하정구
2019-02   3377   1 대구내부전산
2019-02   3937   1 패킷스트림
2019-02   3108   1 wlswls999
2019-02   3069   1 홍세중
2019-02   2655   1 몽테7
2019-02   4330   1 늘파란
2019-02   2384   1 마나마
목록
쓰기