¹ÌÅ©·Îƽ Àåºñ·Î ¹æÈ­º®À¸·Î ¾µ°æ¿ì Áú¹® ÀÔ´Ï´Ù.

   Á¶È¸ 7442   Ãßõ 0    

미크로틱 장비를 방화벽으로 쓸려고 합니다.
 
1 Port - KT 회선 (공인 IP 받음)
2 Port - 서버들 (공인 IP로 셋팅 하여 서버로 사용)
3 Port - 내부 PC (NAT 를 활용하여 내부 PC들 사용)
 
위와 같이 셋팅 할시 2 Port 에서 3번 포트에 있는 PC로 접속을 하려고 합니다.
미크로틱에서 어떻게 셋팅을 하여야 할까요?
 
전문 방화벽 장비? IDC 내에서 사용중인 장비는 위와 같은 환경을 구축하여 쓰고 있습니다.
2 Port 에서도 인터넷 잘되고, 3 Port 에서도 인터넷 잘되고
2 Port 에 물려 있는 서버들에서도 3번 Port 에 물려있는 장비들로도 접속이 잘됩니다.
당연, 3 Port 에 물려 있는 장비들도 2번 Port 에 물려있는 장비로 접속이 잘되고요.
 
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
    out-interface=ether1-gateway to-addresses=0.0.0.0
이부분에 넣어 주면 될거 같긴한데..
 
ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
2¹øÀº °íÁ¤¾ÆÀÌÇÇ 3¹øÀº »ç¼³¾ÆÀÌÇÇÀÌ´Ï ¶ó¿ìÆÃÀ» Ãß°¡ÇØÁÖ¸é µÉµí ÇÕ´Ï´Ù.
/ip route
add gateway=192.168.0.1 dst-address=192.168.0.0/24
À¯»ç¿ë 2013-08
add gateway=125.131.XXX.1 dst-address=192.168.0.0/22
ÀÌ·¸°Ô µÇ´Â°Ç°¡¿ä?


QnA
Á¦¸ñPage 3406/5680
2014-05   4947321   Á¤ÀºÁØ1
2015-12   1483973   ¹é¸Þ°¡
2016-06   5562   ȸ¿øK
2007-11   5562   Àü±ÙÇö
2006-03   5562   ÃÖ½ÂÈñ
2005-09   5562   À̽ÂÇö
2006-05   5562   ¼±Ã¶
2012-06   5562   ¹æoÈ¿o¹®
2017-02   5562   Ä¡ºñ¶óºÎ
2005-06   5562   Á¤¸íÇö
2006-08   5562   ±è¿ë¼ö_
2011-10   5562   GoodWolf
2006-05   5562   ³ëÇü¼®
2006-01   5562   ÀÌÈñ¿ø
2005-08   5562   ÇѼºÈ®
2006-02   5562   ûÇе¿
2005-11   5562   ÀÌ¿ø±â
2015-08   5562   ½Öcpu
2008-06   5562   ¹æÈ¿¹®
2015-10   5562   metaljw
2011-12   5562   ½ÂÈĴϵµÄì
2006-06   5562   ÀÌ¿ëÈÆ