¹ÌÅ©·Îƽ Àåºñ·Î ¹æÈ­º®À¸·Î ¾µ°æ¿ì Áú¹® ÀÔ´Ï´Ù.

   Á¶È¸ 7474   Ãßõ 0    

미크로틱 장비를 방화벽으로 쓸려고 합니다.
 
1 Port - KT 회선 (공인 IP 받음)
2 Port - 서버들 (공인 IP로 셋팅 하여 서버로 사용)
3 Port - 내부 PC (NAT 를 활용하여 내부 PC들 사용)
 
위와 같이 셋팅 할시 2 Port 에서 3번 포트에 있는 PC로 접속을 하려고 합니다.
미크로틱에서 어떻게 셋팅을 하여야 할까요?
 
전문 방화벽 장비? IDC 내에서 사용중인 장비는 위와 같은 환경을 구축하여 쓰고 있습니다.
2 Port 에서도 인터넷 잘되고, 3 Port 에서도 인터넷 잘되고
2 Port 에 물려 있는 서버들에서도 3번 Port 에 물려있는 장비들로도 접속이 잘됩니다.
당연, 3 Port 에 물려 있는 장비들도 2번 Port 에 물려있는 장비로 접속이 잘되고요.
 
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway to-addresses=0.0.0.0
이부분에 넣어 주면 될거 같긴한데..
 
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
2¹øÀº °íÁ¤¾ÆÀÌÇÇ 3¹øÀº »ç¼³¾ÆÀÌÇÇÀÌ´Ï ¶ó¿ìÆÃÀ» Ãß°¡ÇØÁÖ¸é µÉµí ÇÕ´Ï´Ù.
/ip route
add gateway=192.168.0.1 dst-address=192.168.0.0/24
À¯»ç¿ë 2013-08
add gateway=125.131.XXX.1 dst-address=192.168.0.0/22
ÀÌ·¸°Ô µÇ´Â°Ç°¡¿ä?


QnA
Á¦¸ñPage 3413/5687
2015-12   1533302   ¹é¸Þ°¡
2014-05   4997401   Á¤ÀºÁØ1
2006-05   5610   °­ÀνÄ
2013-04   5610   ±èȲÁß
2005-07   5610   ³²»ó¹ü
2006-05   5611   ¹®À翬
2020-07   5611   ºÒ¹«°ñ
2005-06   5611   Á¤¿µ±³
2006-05   5611   ¿ì½Â¿±
2006-08   5611   ±èÈ¿¼ö
2006-02   5611   ±èµ¿¿ø
2015-10   5611   nilo
2016-07   5611   ¾¾Çü
2013-01   5611   ÀÌÅ¿í
2005-10   5611   ±èÁöȯ
2016-02   5611   ÆíÇѼ¼»ó
2006-08   5611   °¡µ¿À±
2006-05   5611   ¿À¿øÅÃ
2014-10   5611   ¿ÀÁØÈ£5
2005-08   5611   ¼­º¸·æ
2014-08   5612   ¼ºÅõºÒÆÐ
2008-05   5612   À±È£¿ë