아래 그림처럼 되나요?
ADSL 모뎀 ── 스위칭 허브 ─┬─ 공유기 ── 웹서버
├─ DB서버
└─ 미디어 서버
제 생각을 말씀 드리자면 아래 그림처럼 바꾸셔야 할 듯 싶습니다.
ADSL 모뎀 ── 공유기 ─┬─ 스위칭 허브 ─┬─ 웹서버
│ └─ DB 서버
└─ 미디어 서버
여기에서 공유기가 방화벽 기능을 하는 것 맞습니다. 공유기 아래에 달린 모든 컴퓨터는 외부 공격에서 안전하죠.
그리고 웹 서버와 DB 서버간의 원활한 소통을 위해 두 서버를 위해 스위칭 허브를 따로 연결했습니다. 만약 웹서버의 동시 접속자 수가 많아서 부하가 걸리면 웹서버에 랜카드를 하나 더 달으셔서 하나는 인터넷 전용으로 나머지는 DB 서버로 직접 연결하시는 방법을 추천합니다.
그럼 아래 그림처럼 되겠죠?
ADSL 모뎀 ── 공유기 ─┬─①─웹서버─②─ DB 서버
└─ 미디어 서버
이 때에는 IP 설정이 좀 복잡해집니다. 웹서버의 ①번 랜카드는 공유기, 미디어 서버와 서브넷 마스크 값이 같아야 합니다. 그리고 ②번 랜카드는 DB 서버와 서브넷 마스크값이 같아야 하구요. ①번 랜카드와 ②번 랜카드의 서브넷 마스크값이 같아선 안됩니다.
그리고 공유기를 좋은 걸로 바꾸세요. 100Mbps 스위칭 허브 기능이 달린 공유기로 바꾸세요. 제가 추천하는 제품은 ZIO INB-3040SR Premiere 입니다. 3일전에 구입했는데, 설정도 모두 한글화 되어 있고 방화벽 기능도 뛰어납니다. 물론 100Mbps 스위칭 허브 기능도 달려 있습니다. 자체적으로 DHCP 서버 기능도 합니다. (새로 이사가는 아파트에 FTTH 랜이 달려있어서 100Mbps 지원되는 이 놈을 샀는데, 의외로 성능이 뛰어나더군요!)
참고로 저희 집 네트워크 시스템 구성도 입니다.
VDSL 모뎀 ── 공유기 ─┬─ 웹 & 메일 서버 (& 개인 PC)
├─ FTP 서버
└─ 노트북 (동생이 쓰는 것)
웹 & 메일 서버랑 FTP 서버는 168로 시작하는 내부 고정 IP 이고 동생이 쓰는 노트북은 공유기의 DHCP 서버에서 유동 IP를 받습니다. 노트북이라 밖에 갖고 나가 쓸 일이 있기 때문에 고정IP 를 주지 않았습니다.
그리고 공유기에서 웹 & 메일 & FTP 서버 포트를 개방하고, 기타 구루구루랑 당나귀 같은 P2P 프로그램용 포트도 개방하였습니다. 이 포트로 해킹하면 어쩔 수 없겠지만.....흐흐
마지막으로 미디어 서버랑 DB 서버의 비밀번호가 풀린다던지 하는 문제에 관해서.....
제가 추천하는 책으로 공부하시기 바랍니다. 삼각형 익스프레스에서 출판한 \'Mastering Windows 2000 Server\' 란 책입니다. 책이 상당히 두껍고 좀 비싸지만 Windows 2000 Server 로 서버 시스템 구축하는데 이것만한 책이 없습니다. 저도 서버 구축에 좀 버벅댔었는데, 일주일동안 읽고나니 컴퓨터와 인터넷을 보는 시각이 틀려질 만큼 대단한 책입니다. 이 책 보고 서버를 다시 구축하시면 이상한 문제는 해결되리라 봅니다만.......
짧은글 일수록 신중하게.