1060;번에 클라우드 서버도 만1256;봤1648;만 역시 홈서버가 가1109; 1339;1008;,163; 같습니다. ( + መ1;1677;스매싱!)
Ȣ16;1648;만 아무래도 DDOS መ1;መ1; 뭔가 유해 트래픽1060; 많1060; 들Ǻ12;올 ,163; 같1008; lj12;-196;1201;1064; lj12;-196;1060; Ǐ17;니다..
그래서 1060;번에 1200;/156;Ȣ16;,172; 1473;고/196; tippingpoint 2400를 구매Ȣ16;/140; 합니다.. 그래도 기가비트라서 Ǻ12;lj12;1221;도lj16; 굴릴만 합니다..
그런데 1060;상Ȣ16;,172; 1060;친구 1064;터넷에 연결 0169;법 가1060;드라Nj12;가.. 그런,172; 코빼기도 안보1060;lj16;군요..
그래서 Ƽ17;금한,163;1060; 생겼습니다..
1200;번에 1060; 사1652;1012; -124;1201;여 봅니다.. 모뎀에서 - 스위치 허브/196; 0148;/196; 물/140;서 각1088;1032; 서버가 공1064; IP를 0155;아온다.. 라고 0176;ǽ12;습니다.
Ȣ16;1648;만, 만약
1060;/111;,172; 모뎀 0148;/196; 뒤에 tippingpoint 2400를 물리고 그 뒤에 스위치 허브를 물/160;습니다.
1060;/111;,172; .108;다면 모든 서버lj16; 한개1032; 공1064; IP만1012; 사용할 수 1080;lj16;,148;가요? <= 핵심 1656;문
1060;/111;,172; 구성Ȣ16;/140; 했1648;만,  tippingpoint 2400 가 최대 4대만 운용 가능Ȣ16;다 합니다. ( SFP 8포트, IN OUT 한쌍 = 4대만 가능)
1648;금 처1020;보lj16; 0169;화ǣ17;1012; 볼/140; Ȣ16;니 머리가 터1656;/140; 합니다.. 1312;Ǻ16; ǥ12;ᓠ1;드립니다!
사설 ip를 받게될거고 거기서 소통시킬려한다하면
nat 하거나 포트포워딩 . dmz를하거나 1:1 nat를 하셔서 구성하셔야
외부에서도 통신이 될겁니다
그냥 방화벽 한개 더 질러서 서버와 1:1로 방화벽 구성을 하는게 편하겠군요
사설망따로분리하고 공인망이 필요한 서버경우
l2계층으로 낮춰서 브릿지처럼 해서 방화벽통과는하는데
개입정도를좀 낮춰서 운영할거같습니다
그렇게 하려면 제조사의 서비스 팀에서 어느 기간단위로 유지보수 관리까지 다 해줘야 합니다.. (계속 돈이 들어간다는 이야기)
그러다 보니 실제로 사용자 메뉴얼은 필요가 없고 있어도 공개를 안합니다..
보통 저런 중고로 나오는 방화벽기기는 소프트웨어 라이센스는 다 끝나고 단지 하드웨어로만 팔리는 것인지라
재대로 방화벽 구실을 하지 못합니다..
어찌 보면 가장 어려운 것 일수 있는데 유명한 라우터 하나만 다 셋팅 가능할 정도의 실력만 되면 지금 문제는 쉽게 풀릴지도 모릅니다..
근데 그럴려면 라우터 공부 무지 해야 합니다..
요즘 계속 이상하게 여러 아이피에서 트래픽이 계속 들어와서 라우더를 재부팅 해야하는 일이 많아졌습니다.
아마 좀비 PC로 해서 보내는것 같습니다. 그래서 이번에 저렴한 방화벽으로 DDOS막자 라는 취지로
저 방화벽을 구입하게 되었습니다..
이제 제가 나중에 더 돈을 잘 벌게 되는 학생이 된다면... 가장 좋은 방화벽으로 가고싶습니다.
답변 감사드립니다!
저렴한 usg 도 되긴 하는데 wan 구간 대역이 85mb 줄어드는 문제가 있습니다..
비유를 하자면 최신 화기로 무장한 특전사 중대병력을 조선시대 병사 혼자서 삼지창 들고 막는 꼴입니다.
네트워크 보안은 아무리 좋은 장비가 있어도 관리가 안되면 무용지물입니다.
하물며 지원도 안되는 구닥다리 장비로는 보안을 기대하는것 자체가 억지입니다.