💡 핵심 요약 (Executive Summary)
본 가이드는 OPNsense 오픈소스 방화벽 UnboundDNS 핵심 가이드 및 실전 아키텍처의 핵심 개념, 실전 구성 명령어 및 아키텍처 베스트 프랙티스를 다룹니다. 클라우드 네이티브 및 인프라 엔지니어링 실무에 즉시 활용 가능하도록 체계적으로 정리했습니다.
📑 Table of Contents
Reference & Guidelines (NOTE)
System Required:
DNS
포트포워딩
사설 도메인 등록
Reference & Guidelines (NOTE)
DNS 쿼리 결과에 사설 IP 주소(RFC 1918 주소: \$10.x.x.x\$, \$192.168.x.x\$, \$172.16.x.x\$ 등)가 포함되어도 보안상 문제가 없으니 응답을 허용하라고 지시하는 목록
- 재정의가 더 레벨이 높으나 등록 해두는게 마음이 편함.
재정의 (Override) 호스트 등록
Client
VPN 클라이언트 적용
- WireGuard Interface에
DNS정보 추가 (AllowedIPs에 포함대역 없다면 추가)
txt
[Interface]
PrivateKey = <secret>
Address = 10.0.X.X/32
DNS = 192.168.118.53
[Peer]
PublicKey = <secret>
#AllowedIPs = 0.0.0.0/0
AllowedIPs = 10.0.X.X/24, 118.37.2.0/24, 192.168.118.0/24
Endpoint = <ddns>:41821
PersistentKeepalive = 25Trouble shooting
Leave a Reply