미크로틱 장비를 방화벽으로 쓸려고 합니다.
1 Port - KT 회선 (공인 IP 받음)
2 Port - 서버들 (공인 IP로 셋팅 하여 서버로 사용)
3 Port - 내부 PC (NAT 를 활용하여 내부 PC들 사용)
위와 같이 셋팅 할시 2 Port 에서 3번 포트에 있는 PC로 접속을 하려고 합니다.
미크로틱에서 어떻게 셋팅을 하여야 할까요?
전문 방화벽 장비? IDC 내에서 사용중인 장비는 위와 같은 환경을 구축하여 쓰고 있습니다.
2 Port 에서도 인터넷 잘되고, 3 Port 에서도 인터넷 잘되고
2 Port 에 물려 있는 서버들에서도 3번 Port 에 물려있는 장비들로도 접속이 잘됩니다.
당연, 3 Port 에 물려 있는 장비들도 2번 Port 에 물려있는 장비로 접속이 잘되고요.
/ip firewall nat
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=ether1-gateway to-addresses=0.0.0.0
add action=masquerade chain=srcnat comment="default configuration" \
out-interface=ether1-gateway to-addresses=0.0.0.0
이부분에 넣어 주면 될거 같긴한데..
/ip route
add gateway=192.168.0.1 dst-address=192.168.0.0/24
이렇게 되는건가요?