Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

질문
2021.02.03 17:01

pfSense 구축 질문

profile
조회 수 1102 댓글 3
Extra Form

어제 오전까지만 해도 VPN까지 설정해서 잘 쓰려고했던 pfSense가 오후에 갑자기 접속이 안되길래 무슨일인가 싶어서 오늘 가서 확인했었습니다. 그런데 내부에서 pfSense 웹콘솔로 접속해서 보니 pfSense용 컴퓨터가 꺼져있지도 않고 잘 켜져있는데 WAN이 0.0.0.0으로 제대로 잡혀있지 않은 상태였습니다. 메인보드를 확인해보니 WAN으로 설정해둔 NIC에서 초록불과 노란불이 제대로 잘 들어와있어서 랜선의 문제는 아닌 것 같아서 당황스럽더라구요.

 

그 와중에 랜선 뽑고 다시 끼웠더니 정상적으로 되긴 하더라구요. 그러나 이런 일이 또 일어나지 않는다는 보장이 없기 때문에 네트워크 구조를 조금 변경하고자 했습니다. 원래는 모뎀 - pfSense - 스위치허브 구조에서 모뎀 - ipTIME AX2004BCM - pfSense - 스위치허브 구성으로 변경했고 공유기에서 pfSense의 MAC 주소를 확인하여 Twin IP 설정을 해주었습니다. 이렇게 변경한 이유는 혹시나 문제가 생겼을 때 공유기의 VPN을 통하여 빠른 원격으로 문제를 해결하기 위함입니다.

 

자세하게는 공유기의 1번 포트에 pfSense 1번 NIC을 WAN으로 연결하였고 pfSense 2번 NIC을 LAN으로 스위치허브 1번 포트에 연결했습니다.

 

갑자기 일이 생겨 서버가 설치되어있는 아버지 사무실에서 집으로 돌아와 공유기에 VPN으로 연결하여 pfSense의 메인보드인 긱바 MX31-bs0보드의 원격 기능을 사용하여 pfSense를 재설치하는것까지는 성공했습니다. 그러나 이 상황에서는 pfSense 웹 콘솔에 접근이 불가능합니다. 아마도 공유기가 pfSense의 LAN에 연결되어있지 않기 때문에 발생하는 문제 같은데 정확하지는 않습니다. 그래서 다시 아버지 사무실에가서 네트워크를 손봐야할 것 같은데 괜찮은 방법이 없을까요?

 

즉 모뎀 - 공유기 - pfSense - 스위치허브 의 구성 혹은 다른 좋은 구성으로 혹시나 발생할 네트워크 장애 혹은 오류에 대하여 대비하려고 하는데 좋은 방법이 있다면 알려주시면 감사하겠습니다. ㅠㅠ



  • profile
    title: 폭8Henduino      The Power of Dreams. 2021.02.03 19:44
    제가 보기에는, pfsense 가 고정아이피가 아닌이상, 한번 isp측에서 ip renew 요청 자체를 씹어서 저렇게 된 게 아닌가 싶습니다.

    또한 굳이 모뎀 - 공유기 - pfsense 할 필요 없이, 그냥 모뎀 - pfsense 로 설정해서 쓰시는게 젤 편하실겁니다.

    pfsense도 웹 콘솔 말고 cli로 설정은 가능하나, 정 원격으로 관리를 해야한다면 webConfigure 페이지를 따로 열어주심이 젤 편할거 같네요.
  • profile
    ExpBox      허허허 2021.02.03 20:24
    고정아이피는 아닙니다. 공유기를 사용할때는 그런적이 없다보니 당황스럽네요. 글에도 적어놨듯이 그런 일이 다시 일어나지 않는다는 보장이 없다보니 공유기로 일종의 보험을 들어놓으려는거라서요..

    그 webConfigure 페이지를 따로 연다는 말씀이 webConfigure 페이지를 외부접속으로 열라는 말씀이신가요? 몇가지 키워드로 검색해봤는데 나오지가 않네요 ㅠ 어떻게 하는지 알려주실 수 잇으실까요?

    근데 그것도 ip renew에 실패하면 의미없는 일이 아닐까 싶긴합니다 ㅠㅠ 불안하네요
  • profile
    title: 폭8Henduino      The Power of Dreams. 2021.02.04 00:37
    공유기를 사용하는게 어떻게 보면 애매한 세팅인게, Twin Ip라는 기능 자체가 정말 공인 ip를 내려주는 세팅은 아닙니다. 차라리 공유기 mac을 복사해서 그걸 쓰는거도 나쁘지 않을거 같네요.

    webConfigure 페이지 포트를 변경 한 후, wan에서 페이지를 접속 할 수 있도록 설정을 변경해 주는겆니다. System-Advanced 에 가면 있을겁니다.

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. 엣지가 무슨 삽질을 하고 있는건가요?

      최근 1-2주 사이부터 사소하지만 귀찮은 문제가 발생하고 있습니다. 파일을 받고, 클릭하면 바로 파일이 안열리는 문제가 종종 발생한다는 점입니다.   그간은 사실 마우스를 대충 올리면 색이 좀더 진해진 상태로 누르면 알아서 파일...
    Date2023.12.14 질문 Bytitle: 가난한AKG-3 Reply1 Views576 file
    Read More
  2. No Image

    개인정보위, 2개 사업자에게 과징금 등 제재

    [보도자료] 개인정보위, 안전조치 의무를 위반한 2개 사업자 제재 금일 배포된 보도자료입니다. 원문 인용하지 않고, 요약하여 게시합니다. 가구 제작/판매 웹사이트를 운영하는 코다스디자인과 부동산 경매정보 제공 웹사이트를 운영하는...
    Date2023.12.14 소식 Bytitle: 컴맹임시닉네임 Reply1 Views360
    Read More
  3. DeepL 번역기 성능이 뛰어나군요.

    [잡담] 관련 글 1 - "E3, 역사의 뒤안길로" https://gigglehd.com/gg/game/15285890 관련 글 2 - "밸브: 스팀 덱 배기구의 냄새를 맡지 말라고 권고" https://gigglehd.com/gg/game/15293528   Papago DeepL 결과물이 훨씬 자연스럽고   ...
    Date2023.12.14 일반 Bytitle: 컴맹임시닉네임 Reply10 Views795 file
    Read More
  4. No Image

    리눅스 인텔 Carillo Ranch 보드의 지원 중단

    리눅스 최신 패치에서 인텔 Carillo Ranch 보드의 지원이 중단됐습니다. 2천줄이 넘는 관련 코드가 리눅스 6.8 커널엑서 삭제됐습니다. Carillo Ranch는 90nm 공정의 32비트 싱글코어 1.2GHz 임베디드 프로세서를 위한 보드로 2007년에 발...
    Date2023.12.14 소식 By낄낄 Reply2 Views375
    Read More
  5. 트럼프, 머그샷 NFT 컬렉션을 판매 중

    미국의 전 대통령인 도널드 트럼프가 머그샷 에디션 NFT 컬렉션을 판매하고 있습니다. 47장의 디지털 카드를 99달러에 판매하는데, 트럼프가 머그샷을 찍을 때 입었던 옷의 조가리가 함께 동봉되며, 이 NFT를 많이 산 사람은 추첨해서 같...
    Date2023.12.14 소식 By낄낄 Reply1 Views317 file
    Read More
  6. No Image

    애플 실리콘을 위한 AI 프레임워크와 모델 라이브러리 출시

    애플이 자사 프로세서에서 실행하는AI 프레임워크와 모델 라이브러리를 출시했습니다. 개발자가 애플 실리콘과 딥 러닝 모델 라이브러리인 MLX 데이터에서 실행하는 모델을 구축할 수 있습니다. https://ml-explore.github.io/mlx/build/h...
    Date2023.12.14 소식 By낄낄 Reply0 Views293
    Read More
  7. No Image

    X의 광고 수익, 작년보다 10억 달러 감소

    X의 올해 광고 수익이 작년보다 10억 달러 가까이 줄어든 25억 달러에 그칠 거라고 합니다. 광고 판매는 X 전체 수익의 70~75%를 차지합니다. 나머지는 구독과 데이터 라이센스 등입니다. 올해 수익 목표치는 30억 달러였지만 이걸 달성하...
    Date2023.12.14 소식 By낄낄 Reply0 Views233
    Read More
  8. No Image

    아프리카TV 서수길 "트위치 망사용료 XX랄을.. 네이버 뿌지직"

    논란의 발언은 트위치와 네이버를 언급하면서 나왔다. 서수길 CBO는 최근 한국의 비싼 망사용료를 이유로 들면서 한국 사업 철수를 선언한 트위치를 맹비난했다. 그는 “적자가 나서 사업도 못하면서 한국서 기업 철수하면서 망사용...
    Date2023.12.14 소식 By낄낄 Reply7 Views868
    Read More
  9. No Image

    트위치, 성적인 컨텐츠 방송 규칙 업데이트

    트위치가 성적인 컨텐츠 정책을 업데이트했습니다. 이전에는 금지되었지만 이제는 라벨로 허용됨 옷을 완전히 입은 상태에서도 '가슴, 엉덩이, 골반 부위를 고의로 부각'시키는 콘텐츠. 성별에 관계없이 여성의 가슴 및/또는 성기...
    Date2023.12.14 소식 By낄낄 Reply16 Views1824
    Read More
  10. 아프리카TV 사명 변경 예정.

        아프리카 직원 피셜이라고 합니다.   글로벌 플랫폼 신설하면서 현재 사명을 아프리카TV -> 숲(SOOP)로 변경할 예정이라고 합니다.
    Date2023.12.14 소식 Bytitle: 가난한카토메구미 Reply20 Views2283 file
    Read More
  11. No Image

    공공클라우드 국정원 요구에 해외클라우드 업체 CSAP 下 인증 사실상 중단

    AWS ,MS , 구글 클라우드 같은 해외 클라우드 사업자들이 국정원 보안적합성 검증과 암호모듈검증 벽 넘지 못하고 CSAP 포기 검토중입니다. 기존의 무역장벽이였던 '물리적 망분리' 가 논리적망분리로 완화 되었지만 국정원 인증요구 때문...
    Date2023.12.14 소식 Bytitle: 명사수AZUSA Reply0 Views566
    Read More
  12. SK쉴더스, Log4j 등 오래된 취약점을 활용한 공격 시도는 꾸준히 이루어짐

    [소식] EQST Annual Report 2024 보안 위협 전망 보고서 업데이트의 중요성을 느낄 수 있는 자료입니다.
    Date2023.12.13 소식 Bytitle: 컴맹임시닉네임 Reply2 Views550 file
    Read More
  13. 유튜브, Arm/파이어폭스에서 기본 화질을 낮춤

    아사히 리눅스에서 파이어폭스를 통해 유튜브에 접속하면 기본 화질이 240p로 재생되며 고해상도를 선택할 수가 없습니다. 하지만 하드웨어는 그대로 유지하고 유저 에이전트를 aarch64에서 x86_64로 바꾸면, 그러니까 Arm이 아닌 x86 시...
    Date2023.12.13 소식 By낄낄 Reply9 Views1015 file
    Read More
  14. No Image

    EU, AI 사용 규제 법안을 큰 틀에서 합의

    유럽 연합이 AI 사용을 규제하는 법안을 큰 틀에서 합의했습니다. AI의 위험도를 4단계로 나눠, 행정부나 기업이 개인의 신용도를 평가하거나 어린이가 관련된 건 쓰지 못하도록 막고, 교육 기관 입학이나 기업 채용은 위험도가 높은 것으...
    Date2023.12.13 소식 By낄낄 Reply0 Views235
    Read More
  15. No Image

    VM웨어, 라이선스 판매 종료…구독제로 전면 전환

    VM웨어가 소프트웨어 제품의 영구 라이선스 판매를 중단했다. 모든 사용자의 기존 보유 라이선스는 구독제로 전환되며, 구독료를 지불하지 않으면 소프트웨어를 쓸 수 없다.   브로드컴에 인수완료된 VM웨어의 클라우드파운데이션사업부는...
    Date2023.12.13 소식 Bytitle: 가난한카토메구미 Reply30 Views2613
    Read More
목록
Board Pagination Prev 1 ... 30 31 32 33 34 35 36 37 38 39 ... 578 Next
/ 578

최근 코멘트 30개

한미마이크로닉스
더함
MSI 코리아
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소