OpenWRT/Gargoyle Router Web-GUI, SSH 접속 보안

외부에서 WAN을 22, 80번 포트가 열리면 여러모로 곤란하다.
포트를 바꿀 수 있겠으나 그냥 포워딩한다.
/etc/config/firewall 에 다음을 추가한다.

config redirect
        option target 'DNAT'
        option src 'wan'
        option dest 'lan'
        option proto 'tcp'
        option src_dport 'SSH용포트'
        option dest_ip '192.168.1.1'
        option dest_port '22'
        option name 'SSH2'

config redirect
        option target 'DNAT'
        option src 'wan'
        option dest 'lan'
        option proto 'tcp'
        option src_dport '웹용포트'
        option dest_ip '192.168.1.1'
        option name 'WebGUI'
        option dest_port '80'

service firewall start