[태그:] 보안

바깥에서 내부 서버로 들어오게 하려면 NAT 포트포워딩이 필요하다. 동작 원리와 설정법, 그리고 홈랩에서 함부로 열면 안 되는 이유까지 함께 짚는다.

pfSense 방화벽은 규칙을 위에서 아래로 훑고, 상태(state)를 기억한다. 첫 매칭에서 멈추는 순서 규칙과 stateful 동작을 이해하면 규칙 짜기가 쉬워진다.