DSM(시놀로지 NAS)의 방화벽 설정으로 외국의 접속 차단하기 2번째 이야기

지난 3월에 "DSM(시놀로지 NAS)의 방화벽 설정으로 외국의 접속 차단하기"라는 제목으로 포스트 발행을 했었는데요.

 

DSM(시놀로지 NAS)의 방화벽 설정으로 외국의 접속 차단하기

지난달부터 현재 제가 사용 중인 시놀로지 NAS인 DS216+II에 자동 차단 알림이 오기 시작했습니다. 아이피를 조회해 보니 모두 러시아 IP 더군요. 처음에는 '자동 차단이 되었으니 그냥 둘까?'라고

damduck01.com

해당 포스트의 방식대로 설정하고 나서는 차단되는 IP가 한동안 없었는데

 

4월 21에 한건 차단이 발생하더니 23일과 25일에 미국, 중국의 IP가 자동 차단되는 이벤트(?)가 발생을 하네요. 그래서 제가 VPN을 이용해 해외 IP로 접속 테스트를 했는데 어라! 접속이 됩니다. 내부 공유기 세팅을 초기화하면서 시놀로지 NAS 설정을 다시 했는데 그때 뭔가 설정을 잘 못한 건지 나중에 한 설정 작업이 해당 방화벽 설정의 오류가 난 건지 정확한 원인은 모르겠네요.

그래서 다시 설정을 했는데 다른 부분만 간단히 정리하려고 합니다.

 

제어판 > 방화벽으로 이동 후 방화벽 프로파일의 규칙 편집을 클릭합니다.

 

좌측이 지난번 설정 우측이 이번에 설정한 내용인데요. 우선 모두 거부 설정을 삭제했습니다.

 

그리고 붉은 네모의 모든 인터페이스라고 적혀 있는 선택 상자를 클릭하면 LAN 포트, PPPoE, VPN을 선택할 수 있는데 각 항목들을 하나씩 선택해서

 

각 항목의 페이지 하단에 있는 "규칙이 일치하지 않는 경우"의 값은 접근 거부로 바꿔 주세요. 그럼 총 3번을 하셔야 되는 거죠.

 

그리고 해외 접속 테스트를 해 보면 위와 같이 접속이 되지 않는 걸 확인할 수 있습니다.

한 줄 결론!
각 인터페이스 설정 페이지에서 규칙이 일치하지 않는 경우의 값은 접근 거부로 설정하세요.

일단은 테스트를 성공했는데 혹시 제가 또 잘못 알고 있는 게 있다면 추가로 포스트를 작성하도록 할게요. 그럼 오늘도 행복한 하루 보내세요.