외부에서 내부서버로 접근이 힘든 케이스에서 PPTP연결설정

김은호   
   조회 7110   추천 1    

외부 라우터(RTX-1100)에 사용자들이 pptp로 접속한 상태에서 떨어진 네트워크의 라우터(RB-450G) 밑에 있는 내부서버에

접근할 상황이 생겼습니다. 네트워크 조감도는 그림으로 표시했으며 외부환경은 미크로틱 라우터 위에 건물용 L3 스위치가

위치하고 있는 것으로 추정되며 NAT기능을 사용하고 있어 외부IP도 192.168.64.xxx형식으로 받아지고 있습니다.

외부 포트포워딩을 할 수도 없는 상태라서 서버를 외부에서 접근하게끔 만들기 위해 RTX-1100에 미크로틱이 pptp-client로서

접속하고, 원격지측의 IP를 받아온 것을 winbox를 통해 확인하였습니다.


이제 RTX-1100으로 접속한 사용자들이 미크로틱 밑의 내부서버로 접근할 경로를 설정해야하는데,  라우팅 경로를 어떻게

해야할 지 감이 안잡혀 ip route 설정은 아직 못건드렸고, 원격측의 라우터에 ping 신호를 못받고 있습니다.


그래서 생각한 방법은 2가지 정도가 있습니다.

1. 그냥 미크로틱 3번포트에 연결된 내부서버측에서 pptp 클라이언트를 기동하여 RTX-1100으로 직접 pptp 연결
이건 정말 간단합니다. 사용자들의 라우팅경로는 RTX-1100측에서 해줘야할 것 같습니다.

2. 미크로틱 라우터단에서 3번포트가 외부 RTX-1100로 pptp 연결
3번포트만 미크로틱에서 pptp-client로 RTX-1100에 접속합니다. 이 경우 설정방법과 양측 라우팅경로를 어떻게 해줘야할 지
감이 안잡힙니다.

둘 중 어떤 방법이 상시연결이 안정적으로 이루어질까요? 2번방법은 방법만 어려울 뿐 pptp 접속유지가 1번에 비해 안정적일까요?

IPsec으로 site-to-site를 설정 후 양측에서 라우팅 경로를 설정해주면 매우 안정적으로 될 것 같은데, 원격지측에서 이쪽으로 접근이

힘든 상황이라 머리 붙잡고 있습니다. 
미크로틱 2014-05
RTX-1100이 미크로틱 오에스 사용중이고..(아니겟지만 명령어셋을 모르니..)
RTX-1100 에서기존 사용자들이 192.168.0.0/24 대역을 사용하고 외부는 공인
클라이언트 450G에서 192.168.88.0/24대역을 사용하고 사용하고 외부는 192.168.64.0/24 대역 사용한다는 가정하에.

1번째 방법이라면.,.
RTX-1100 에서 192.168.0.0/24 대역을 할당한 메인 인터페이스(브릿지 또는 물리 인터페이스)의 arp 세팅을 arp-proxy 로 바꿔주면 될거 같고..

2번째 방법의 3번포트만 접속한다 라는 의미를 모르겠지만..
클라이언트 서버간 pptp  연결 아이피 대역을 19.168.111.0 대역처럼 기존에 사용하지 않는 다른 사설 대역을 사용하셔서 RTX-1100에 수동 ppp 인터페이스를 만들고..(이경우 서버가 192.168.111.1 클라이언트가 192.168.111.2 로 가정하면)
서버에선
/ip route add gateway=192.168.111.2 dst-address=192.168.88.0/24
클라이언트에선
/ip route add gateway=192.168.111.1 dst-address=192.168.0.0/24
이 되면 192.168.0 대역과 192.168.88 대역간 통신이 되니 문제 없겠네요.
     
김은호 2014-05
친절한 설명 감사합니다! 사놓고 바쁘다는 핑계로 활용도 잘 못하고 있었는데 이번에 좀 써보려고 합니다.




제목Page 44/46
2014-06   4731   제Ol
2014-06   6347   제Ol
2014-06   4648   MikroTik이진
2014-06   4512   s김종화z
2014-06   4034   민호양
2014-05   8325   서울사람
2014-05   5820   이태욱
2014-05   10050   강명호
2014-05   20533   눈빛마음
2014-05   8823   권영현z
2014-05   9081   눈빛마음
2014-05   7111   김은호
2014-05   9030   s김종화z
2014-05   6024   김장우
2014-05   5534   s김종화z
2014-05   4233   회원K
2014-04   7567   s김종화z
2014-04   7011   회원K
2014-04   4695   s김종화z
2014-04   4346   권영현z