[태그:] 방화벽

방화벽 규칙에 시간표를 붙이면 특정 시간대에만 적용되게 만들 수 있다. 자녀 기기의 밤 시간 차단이나 업무시간 정책을 스케줄로 구현한다.

IP와 포트를 규칙마다 적다 보면 관리가 지옥이 된다. Alias로 묶어 이름을 붙이면 규칙이 읽기 쉬워지고, 한 곳만 고치면 전부 반영된다.

바깥에서 내부 서버로 들어오게 하려면 NAT 포트포워딩이 필요하다. 동작 원리와 설정법, 그리고 홈랩에서 함부로 열면 안 되는 이유까지 함께 짚는다.

pfSense 방화벽은 규칙을 위에서 아래로 훑고, 상태(state)를 기억한다. 첫 매칭에서 멈추는 순서 규칙과 stateful 동작을 이해하면 규칙 짜기가 쉬워진다.

pfSense의 모든 것은 WAN과 LAN이라는 두 인터페이스에서 시작한다. 각 인터페이스의 역할과 IP 설정, 그리고 인터페이스를 추가·변경하는 법을 짚는다.

공유기로는 답답했던 홈랩 방화벽, pfSense로 시작한다. pfSense가 무엇인지, 일반 공유기와 무엇이 다른지, CE·Plus·OPNsense 구분과 실습 준비까지 1편에서 정리한다.