안녕하세요

오랜만에 글을 쓰네요

오래전부터 한번 꼭 만들어 봐야겠다고 다짐했던 방화벽을 드디어 만들고 구축했네요

2cpu 및 구글링을 통해 솔루션을 뭘로 할까 고민도 많이 해보고, 실제 적용전에 테스트도 해봤습니다

오픈소스중엔 OPNSense로 생각하였었고,

최종 후보자는

OPNSense, Sophos home, Fortinet VM 이었습니다

Sophos는 home 버전에 약간의 하드웨어적인 제약이 있다지만, 생각보다 가정용으로 쓰기에 문제되는 리미트는 아니었고

Fortinet VM은 VM 환경이 강제된다는점 외에도 하드웨어 스펙 제한이 심해서

결국엔 오픈소스인 OPNSense로 최종 낙점하였습니다

당초 계획은 무조건 남는 구형부품을 활용하자 였는데,

최소 물리 인텔랜이 2개는 필요하여 기존 구형 부품들, itx 혹은 미니pc 로만 구성하려던 계획이 조금씩 힘들어졌는데요

장터에서 운좋게 해당 보드를 구하여 최종세팅을 앞당길수 있었어요

기가바이트 MB10-datto-o7

제온 D-1521 내장

DDR4 일반, REG 전부 인식

x557 10g UTP x2

BMC IPMI

제가 구축 예정이던 itx 크기인거까지...

정말 잘 구했다 싶습니다

제가 현재 집구조가 공유기에서 클라이언트쪽 유선으로 물리는게 불가능한데다 방도 분리되어 있어서

공유기 - 무선 익스텐더 to 유선 이런식으로 사용을 했었습니다. 곧 이사가는데 이사갈집은 유선이 되었으면 하네요

어쨌든 공유기는 이제 허브+무선으로 다른 방 익스텐더와 연결 루트고

공유기 아래 케이스에 방화벽을 구축했어요

기본 쿨링 솔루션들로는 온도가 좀 높아서 집에 굴러다니는 녹투아 쿨러들을 활용해 온도와 소음의 절충안을 찾았습니다

이제 막 ips, ids 이런거 세팅 좀 끝냈고

nat 구성좀 대강 마쳤고, 곧 추가적인 세팅들은 공부를 하면서 진행을 해야겠네요

마지막으로 bmc ipmi 화면입니다

이게 참 생각보다 너무 강력해서...

외부 접속을 하려면 인증서를 교체해야할거 같은데 ㅎㅎ 천천히 해봐야죠

간만에 몰두해서 뭔가를 재밌게 한거 같네요

읽어주셔서 감사합니다