SkyLightQP / blog-comment

Tistory comment repository
The Unlicense
0 stars 0 forks source link

entry/pfSense-와-함께-인터넷-사용하기 #2

Closed utterances-bot closed 2 weeks ago

utterances-bot commented 1 month ago

pfSense 와 함께 인터넷 사용하기

📡 pfSense 알아보기 pfSense는 오픈소스 방화벽 소프트웨어입니다. 데스크톱이 될 수도 있고, 서버 또는 VM 등 컴퓨터에 설치해서 사용하는 방화벽입니다. pfSense의 모든 기능을 쓰지는 않지만.. DHCP 서버, NAT 등 가정에서 쓰는 공유기 이상의 기능을 지원합

https://blog.skylightqp.kr/292

yoonwongoo commented 1 month ago

안녕하세요 글 잘 보아서 nat loopback을 활성화해서 해결되었습니다! 혹시 근데 포트포워딩 시에 왜 내부에서 외부로 못 가는 현상이 생기는 건가요??

SkyLightQP commented 1 month ago

@yoonwongoo 안녕하세요, 답변이 늦어서 죄송합니다. 기본적으로 NAT은 사설IP를 공인IP로 변환하는 기술입니다. 이 때문에 내부망에서 외부망을 통해 다시 내부망에 요청을 할 경우 라우팅이 올바르게 되지 않습니다. 또한 보안상의 이유로 NAT Reflection 옵션 기본값을 꺼놓는다고 알고 있습니다. NAT Reflection(또는 NAT Loopback, NAT Hairpin) 옵션을 활성화 해주면 외부를 나가지 않고 내부망을 통해서만 통신이 가능합니다.