dateno1 05-07

방화벽만으론 좀 힘들꺼같아요

일단 바로 접속하지말고 터널링해서 접속하게 하시고, 이렇게하면 IP별로 필터링이 가능하니 적용해주세요 (애초에 B쪽에서 route를 필요한 클라 그룹에만 적용해주면 1방에 원천 차단)

공백기 05-07

감사합니다 ipsec vpn 터널링 하면 되겠네요...

제온프로 05-07

그런 용도로 쓰라고.
vpn 이 있는 것이니
vpn 운영하세요.

SSL VPN 으로 하면 단순하게 처리 될것 같어요.

공백기 05-07

감사합니다 ipsec vpn 터널링 하면 되겠네요...

상석하대 05-07

일반적인 방화벽기기나 소프트웨어로는 안 돼요.
패킷을 걸를 수 있는 UTM 또는 서버에 netfilter, pf를 구성해서 가능해요.

술이 05-07

서버 to 서버 IPSec 나 VPN은 결국 내부로 접근할때는 NAT로 타고 들어옵니다. 원격지 사무실 내부 대역도 라우팅 처리를 해야되는 구성으로 해야되는데 그러면 한회사가 상대방 사무실 네트워크까지 통제를 해야되는 상황이 연출됩니다. 그래서 이부분은 안되요.

서버대 클라이언트 SSL VPN 사용하는게 제일 심플할거 같네요.