사무실에 미크로틱 RB5009UG를 구매해서 초기 세팅을 하고 방화벽을 설정 하려고 하는데요
1. 기본으로 설정되어 있는 방화벽 필터룰에 아래와 같은 내용이 기본으로 추가 되어 있는데, 코멘트로 봐서는
"랜으로부터 들어 오지 않는 모든것을 drop"이라는게 wan에서 들어오는걸 차단 한다는 건가요??
만약에 wan에서 들어 오는걸 차단 하는거라고 한다면 In. Interface List(앞에 !가 어떤 의미 인지는 모르겠습니만...)를 wan 으로 바꾸면 동일한 기능을 하는게 아닌지요?
2. In. Interface List에 !표가 의미 하는건 어떤건가요?? 부정을 뜻하는건가요??
https://en.wikipedia.org/wiki/Stateful_firewall
그리고 Netfilter의 테이블 구조를 이해해야 합니다. host (여기서는 방화벽 자신)으로 들어오는 트래픽은 input, host (방화벽)을 통과하는 트래픽은 forward, host (방화벽)에서 나가는 트래픽은 output 입니다. 아래 링크를 참조하세요.
https://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg
2. except 옵션입니다. LAN 인터페이스를 제외한 나머지 모든 인터페이스에 적용되는 규칙이 됩니다.