안녕하세요 저는 미국에서 IT관련 업무를 하고 있는 젊은이 입니다.
혹시 2cpu에 네트워크쪽 잘 아시는 고수님께서 계실까 해서 여쭤봅니다.
다름이 아니라 회사에 인터넷을 설치했는데요. 인터넷 업체에서 별도로 라우터를 설치해 주지 않아서
게이트웨이용 IP하나로 그냥 공유를 해서 사용하고 있습니다.
시스코나 WINDOWS 2008을 이용해 라우팅을 해야한다고 하는데 어떤 단어로 검색을 해야할지 도통
떠오르지가 않습니다.
인터넷업체에서 123.111.111.1/30 으로 게이트웨이용을 할당했고
라우터에서 할당해서 클라이언트들이 사용하라고 123.110.111.2/24를 할당했다고 합니다.
(모두 임의의 IP입니다.)
이럴경우 제가 123.110.111.2/24 IP를 사용할려면 어떻게 해야 하는걸까요?
도통 감이 오지 않아서 올려봅니다.
많은 고수 분들의 도움을 부탁드립니다.
이렇게 되는 것 같은데 맞나요?
질문을 하실 때,
업체의 회선 이후의 장비명이나 사진을 올리면 더 쉽게 답을 얻을 수 있습니다.
연결 지점에 가서 확인해 보셔야 할 것 같습니다.
현재는 인터넷망-공유기-각클라이언트(사설IP) 이렇게 되어있습니다.
한국에서는 그냥 C클래스를 할당받으면 라우터 아이피가 1이고 255번까지 쓰는 구조였는데
미국에서는 라우터용 IP가 따로 있고 클라이언트로 보내는 공인IP가 완전히 다른대역으로 발급받아서요.
이런경우는 처음이라 문의 드립니다.
다시말해 CISCO Router 의 WAN interface의 IP를 123.111.111.1 NETMASK 255.255.255.252로
Gateway IP를 123.111.111.254 NETMASK를 255.255.255.0 로 세팅해라 이말입니다.
Gateway IP는 내맘대로 하시면 됩니다.
보안 관계는 공유기가 더 좋습니다.
지금 받으신건 전세계적으로 공통인 방식입니다만, 단지 한국에서는 회선사업자가 라우터를 거의 무료로 임대 및 세팅해 준다는 정도의 차이 입니다.
미국에서도 사업자가 당연히 임대는 해 줄것이니 필요하시다면 회선사업자에게 임대를 요청하시고 비용을 비교해 보시는것이 좋겠습니다.
이런경우에도 CISCO ROUTER를 이용해서 작업이 가능할까요?
윈도우2008을 예를 들자면 RRAS 에서 123.111.111.1/30 Extenal 로 잡고 123.110.111.1 를 Internal 로 잡아줍니다.
그리고 NAT 설정에 인터페이스 추가해줘서 NAT가아닌 라우터 모드로 설정을 해줍니다.
그러면 클라이언트는 123.110.111.2~254 까지 아이피를 잡아주면 얼쭈 될거 같습니다.
그리고 클라이언트는 123.110.111.1 게이트웨이를 바라보기 때문에 클라이언트는 24비트 대역을 사용하게 되고 서버 라우터만 30비트 다른 대역 IP를 갖게 되는거죠.
원래 라우터에서도 이 두 대역을 소화할수는 있는데 보안이나 브로드캐스트 때문이라도 분리를 시키는거 같습니다.
보안이나 기타 측면에서 별로 바람직하지 않습니다.
한국에서도 " IP 갯수 = 돈 "이기 때문에, 특별한 상황이 아니면 공인 IP는 몇개 안씁니다.
서버가 몇대있는데 서버에다가 공인IP를 할당해줘야 되서요.
개인들에게는 사설IP를 부여할 예정입니다.
미국에서 말도안통하고 정말 끙끙 앓고 있던 문제였는데
2CPU 고수분들 다시한번 감사드립니다 ㅠㅠ
이터넷라인이라면
방화벽 하나 놓으시면 모든 문제가 간단하게 해결되겠네요.
방화벽에 외부인터페이스 만드셔셔 /30 로 받으신 ip입력하시구요
내부인터페이스 만드셔서 사설ip대역 만드셔서 내부 일반이용자들 쓰라고 하심되구요
DMZ인터페이스 만드셔서 /24로 받으신 공인IP할당하셔서 서버들 돌리시면 됩니다.
방화벽에서 0.0.0.0(모든네트웍)에 대한 라우팅만 /30로 받으신 네트워크로 밀어주시고
내부는 각자 인터페이스마다 방화벽이 게이트웨이(디폴트게이트웨이)가 되면 됩니다.
방화벽으로 하면 가장 간단할꺼 같은데요 혹시 괜찮으시면
위의 기능이 가능한 방화벽 한대만 추천해주실수 없으실까요?
다시한번 답변 감사드립니다
예산에 맞게 정하시면됩니다 ^^
전종훈님 같은 상황에서 managed L2/L3 switch를 이용해서 사용이 가능할까요?
만약에 사용가능 하다면 cisco기준 SG300시리즈 정도면 성능은 어떨런지?
NAT나 방화벽같은 보안부문은 제외하고서 말입니다..
L3스위치에
VLAN이나 인터페이스를 3개 만드신 후에
V1 = 30비트 IP
V2 = 24비트 IP
V3 = 사설 IP대역
만드시고 V1에 WAN구간(30비트로 ISP에서 준 IP) IP를 부여하시고
0.0.0.0 네트웍에대해서 V1쪽으로 디폴트라우팅을 주시면 됩니다.
V3 VLAN에는 NAT(일반적으로 PAT)를 하셔서 내부 네트웍을 따로 만들어주심 됩니다.
V2는 24비트 공인IP대역을 25비트(255.255.255.128)로 쪼개셔서 인터페이스를 만들어주시고 서버군에 사용하심 되겠네요.
하지만 보안적인건 L3스위치에선 아무것도 안되겠죠?
그리고 SG300은 그냥 메지먼트 가능한 L2스위치 입니다.
L3스위치(라우팅이 가능한 스위치를 말합니다)가 필요합니다.
시스코 정규 카탈리스트 시위치 중에서는 3000번대 이상 스위치가 L3제품들입니다.
서버에는 공인ip를 할당하고 사용자에게는 사설ip를 할당하신다고 했는데
이렇게 하실려면 사설ip를 nat처리할수 있는 장비가 있어야 합니다.
그리고 공인ip에 대하여 보안정책을 어떻게 할건지도 결정이 되야 합니다.
서버자체 방화벽에서 개별적으로 처리할것인지 방화벽을 따로 둘것인지에 따라서도 장비 선정이 달라집니다.
단순히 인터넷만 하기위해서도 사설ip를 처리할려면 nat기능이 필요한데 라우터는 nat기능이 있지만
스위치에서 nat기능을 처리할려면 cisco기준으로 6500급 장비이상만 지원합니다. 스위치만 억대죠.
일반 가정집이라면 그냥 공유기한대 설치하면 되지만 사용하시는 환경이 기업이라면 기업에 맞게 구매하셔야합니다.