사무실에 미크로틱 RB5009UG를 구매해서 초기 세팅을 하고 방화벽을 설정 하려고 하는데요
1. 기본으로 설정되어 있는 방화벽 필터룰에 아래와 같은 내용이 기본으로 추가 되어 있는데, 코멘트로 봐서는
"랜으로부터 들어 오지 않는 모든것을 drop"이라는게 wan에서 들어오는걸 차단 한다는 건가요??
만약에 wan에서 들어 오는걸 차단 하는거라고 한다면 In. Interface List(앞에 !가 어떤 의미 인지는 모르겠습니만...)를 wan 으로 바꾸면 동일한 기능을 하는게 아닌지요?
2. In. Interface List에 !표가 의미 하는건 어떤건가요?? 부정을 뜻하는건가요??
https://en.wikipedia.org/wiki/Stateful_firewall
그리고 Netfilter의 테이블 구조를 이해해야 합니다. host (여기서는 방화벽 자신)으로 들어오는 트래픽은 input, host (방화벽)을 통과하는 트래픽은 forward, host (방화벽)에서 나가는 트래픽은 output 입니다. 아래 링크를 참조하세요.
https://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg
2. except 옵션입니다. LAN 인터페이스를 제외한 나머지 모든 인터페이스에 적용되는 규칙이 됩니다.
이 필터 규칙의 목적은 내부 인터페이스(LAN)가 아닌 포트(WAN 같은)를 통해 관리 인터페이스에 접근하지 못 하도록 해서 라우터/스위치를 보호하기 위해서입니다. 만약 인터넷을 통해 라우터 설정을 변경해야 하는 것이 꼭 필요하다면, 이 필터를 지우거나 비활성화 하지 말고 VPN 을 구성해서 안전하게 사용 하시기를 권합니다.
기왕 좋은 장비를 구매하신 김에 제대로 사용하실 수 있도록 문서들을 정독 해 보시길 추천합니다. (저도 작년에 5009를 직구로 샀었는데 초도 불량에 당첨되어 아직 메인 라우터 기변을 못 하고 있네요. 환율은 미쳐 날뛰고 ㅠㅠ)
Mikrotik의 체인 규칙은 다음 문서에서:
https://help.mikrotik.com/docs/spaces/ROS/pages/48660574/Filter
Mikrotik 라우터에 기본 방화벽 규칙으로 설정된 항목에 대한 설명과 예제는 다음 문서에서:
https://help.mikrotik.com/docs/spaces/ROS/pages/328513/Building+Advanced+Firewall