저번에 방화벽 브릿지 모드에 대해 질문드렸었는데 이번에도 구성에 대해서 한번더 질문 올려봅니다.
이것저것 시도해 보다가 결국 다음과 같은 구성도로 연결에는 성공을 했었는데요.
ISP - (WAN) sophos(방화벽) (LAN) - (WAN) 공유기 (LAN) - NAS, PC etc...
결국 게이트웨이 구성도인데요, 한가지 궁금한게 이렇게 구성해버리니 외부에서는 내부의 NAS에 접속을 못하더군요.
방화벽에 막는게 당연한건데... NAT설정으로 정책을 허용해줘야 접속이 가능한게 맞는지요??
공유기에서 DDNS 설정을 했는데 생각해보니 방화벽에서 DHCP로 공유기WAN으로 IP할당해서 넘겨주는데 DDNS등록을 해봤자
방화벽 사설IP기준으로 등록이 되는지 구글링으로 NAT설정을 해도 외부접속이 되지 않네요....
그래서 결국 브릿지 모드로 구성을 하시는건지... 혹시 가정에서 방화벽 구축하신 분들의 조언을 구해봅니다.ㅎㅎ
기존에는 공우기에서 포트포워딩으로 설정하여 사용하고 있었습니다. 근데 다음과 같이 설정해 버리니 방화벽에서 외부에서 내부로 들어오는 접근을
막아버리더군요. 정책설정을 하고, DDNS가 아닌 공인IP로 직접 쳐서 들어와도 접근이 되지 않아 결국 방화벽을 제거하고 운용중에 있습니다.
저 혼자만 쓰는게 아닌 다른사람도 같이 쓸거다 보니 외부에서 접속이 되야 해서 이것저것 고민이 되네요.
브릿지모드로 하면 자꾸 포트하나만 활성화 되더군요.... 방화벽에서 LAN, WAN 2개의 포트가 전부 활성화 해서 연결해야 되는거 아닌지요??
게이트웨이(라우터)모드는 쉽게 이해가 되는데 브릿지 모드는 구성도가 잘 그려지지 않네요 ㅠㅠ
아래는 사설IP라는걸 생각안하고 적은 내용 -_ㅠ.. 브릿지 모드일때 해당하겠네요
1. 방화벽은 통과하고 공유기까지 들어오게 설정은 하신거죠?
2. 그럼 공유기에서 포트포워딩 걸어주시면 되는데.. NAS 사용하시려는 포트부터 확인해서 연결하시면 되지 않나요
ex) FTP 라면 default 21번 port
https://www.sophos.com/en-us/support/knowledgebase/115145.aspx
그리고 난 다음에 NAT설정을 진행하였습니다. 아마 여기에 뭔가 문제가 있는것 같네요.
다시한번 연결해보고 설정을 따라해보겠습니다. SOPHOS HOME버전은 한글화도 되어 있고 UI도 잘되어 있어서 그나마 다행이더군요.
이런식으로 연결하고 방화벽을 브릿지 모드로 운용해야 겠네요.
한가지만 더 질문드리자면... 브릿지모드로 설정시 방화벽의 IP할당은 공유기의 DHCP에 의해 결정 되는지요??
그렇다면 방화벽 하단에 있는 각종 클라이언트 장비들은 이 공유기 사설IP대역을 받아 사용이 가능한지 궁금합니다.
그게아니라면 DHCP릴레이라는게 있던데 그걸 구성하면 될까요??
이것을 DHCP 로 받도록 설정 후에 공유기에 물리시면 되구요. 수동IP 하셔도 상관없습니다.
브릿지라는 것은 패킷을 전달해주므로 각종 클라이언트들은 공유기 하단에 연결되는 형상이 되겠습니다.
하나만 더 부탁드리자면 게시글에 사진첨부할테니 한번 보시고 답변 부탁드려도 될까요?
초보자 많이 배우고 갑니다~
DDNS를 사용하시는 것으로 봐선 유동 IP를 사용하시는 것으로 보여집니다.
DDNS를 사용해야 한다면 다음과 같은 방법이 어떨까 싶습니다.
ISP - 공유기 - 방화벽 - 호스트
이 경우 방화벽은 브릿지 모드로 동작해야 합니다.
이게 싫으시다면
ISP - 방화벽 - 공유기 - 호스트
이 구성에서 회원K 님의 조언대로 공유기에 VPN을 걸어 사용하는 방법을 고려 해 보시는 게 좋을 듯 합니다.