구차니의 잡동사니 모음

일단은 proxmox 에서 pfsense VM을 생성하고

장치와 연결되지 않은 브릿지를 만들어서

내부 vm들을 위한 네트워크로 구성했는데

해당 br을 외부와 연결해서 하니 문제없이 잘 된다.

먼가 이상하리 만치 연속되는 놈이 있어서 조회해보니

이상한(?) 사이트가 걸려나온다.

불가리아에 악성코드 배포지 중에 하나인가..

C 클래스로 막는게 나을지도?

[링크 : https://www.malwareurl.com/listing.php?domain=78.128.114.178]

특정 MAC에 IP를 고정적으로 할당하는 건 iptime에서 참 쉬운일인데

pfsense 에서는 조금 까다롭다

조건 -  DHCP 임대 영역 에서는 할당 할 수 없다.

Services / DHCP Server / LAN 에서 아래와 같이 설정되어 있다면

동일 페이지의 최하단에 DHCP Static Mappings가 존재하는데, primary Address Pool 외의 영역에 추가를 해야 한다.

아래는 192.168.1.99 로 등록에 성공(!)한 모습

DHCP 영역이 1.100~1.254 인데 1.100 을 쓰도록 고정하려고 시도하면

아래와 같이 The IP address must not be within the DHCP range for this interface 라는 에러가 발생한다.

pfsense 쪽 공식문서 발견

특이하네..

[링크 : https://docs.netgate.com/pfsense/en/latest/recipes/virtualize-proxmox-ve.html]

2.6.0 까지 테스트 되었다고

[링크 : https://www.ventoy.net/en/distro_iso/pfsense.html]

현재 최신 버전은 2.7.2

[링크 : https://www.pfsense.org/download/]

마운트하다 에러발생

[링크 : https://forums.ventoy.net/showthread.php?tid=2308]

nat 내부에서 외부 아이피를 통해 내부 서비스를 접속하게 하는 기능

pfsense나 opnsense cisco 쪽 검색이.걸려나오네

QUIC는 퀵이라고 읽고 Quick UDP Internet Connections 라고 제안은 되었지만

약자가 아닌 단순히 프로토콜의 이름이다. 라는 개뼉다구 같은(?) 설명이라니!

[링크 : https://ko.wikipedia.org/wiki/QUIC]

아무튼 요즘 공유기가 자꾸 터지는데, suricata로 차단해두니 먼가 걸려나와서 이건가.. 고민중

1초에 3번이면 머지.. 그 와중에 Dst 쪽인디...

아무튼 QUIC 프로토콜을 통해 DDNS로도 가능한 듯. (QUIC 폭주 / QUIC 반사 공격)

[링크 : https://www.cloudflare.com/ko-kr/learning/ddos/what-is-a-quic-flood/]

pfsense 보다 보니 bogon network라는 말이 나와서 검색해보니

존재해서는 안될 네트워크 주소를 그렇게 표현하는 듯

은하수를 여행하는 히치하이커.. 에서 나온 그 보곤족인줄 알았는데 그건도 아닌가 보네

Bogon networks are those which should never be seen on the Internet, including reserved and unassigned IP address space.

[링크 : https://docs.netgate.com/pfsense/en/latest/firewall/rule-methodology.html#block-bogon-networks]

웹에서 로그인 할때 삑 소리가 사라진다. (대신 로그가 남으려나?)

요건 전체 시스템(부팅 음 이라던가?) 라는데 적용이 안되는 듯..

[링크 : https://docs.netgate.com/pfsense/en/latest/hardware/disable-sounds.html]

걍.. 스피커 뽑아?

load balancer 나 ha 용도로 두개 이상의 wan을 연결하고 싶은데 가능한가 검색중

[링크 : https://docs.netgate.com/pfsense/en/latest/multiwan/index.html]

+ 2024.01.29

HA로 설정하면 2대의 pfsense가 있어야 하고

두대 사이를 Sync interface 라고 하나의 NIC이 점유하게 될 것 같다.

아래 예제는 ISP와 방화벽을 2중화 하는 예제 같고

[링크 : https://docs.netgate.com/pfsense/en/latest/recipes/high-availability-multi-wan.html]

아래는 하나의 ISP에 WAN 포트와 방화벽만 2중화 하는 예제 같은데..

[링크 : https://docs.netgate.com/pfsense/en/latest/recipes/high-availability.html]

방화벽은 1개지만 2개의 WAN을 이중화 하는건 없나...?

CARP VIP 이런 용어가 나와서 검색...

[링크 : https://docs.netgate.com/pfsense/en/latest/highavailability/index.html#carp-overview]

VIP - Virual IP

[링크 : https://docs.netgate.com/pfsense/en/latest/firewall/virtual-ip-addresses.html]