[태그:] pfSense

방화벽 규칙에 시간표를 붙이면 특정 시간대에만 적용되게 만들 수 있다. 자녀 기기의 밤 시간 차단이나 업무시간 정책을 스케줄로 구현한다.

IP와 포트를 규칙마다 적다 보면 관리가 지옥이 된다. Alias로 묶어 이름을 붙이면 규칙이 읽기 쉬워지고, 한 곳만 고치면 전부 반영된다.

바깥에서 내부 서버로 들어오게 하려면 NAT 포트포워딩이 필요하다. 동작 원리와 설정법, 그리고 홈랩에서 함부로 열면 안 되는 이유까지 함께 짚는다.

pfSense 방화벽은 규칙을 위에서 아래로 훑고, 상태(state)를 기억한다. 첫 매칭에서 멈추는 순서 규칙과 stateful 동작을 이해하면 규칙 짜기가 쉬워진다.

트래픽이 어디로 나갈지 정하는 게 라우팅이다. pfSense의 기본 게이트웨이와 정적 경로 개념을 잡고, 내부에 다른 라우터가 있을 때의 경로 설정을 실습한다.