BMMen가상 머신(vmware) 환경을 만들면서 네트웍 구성때문에 vyatta 6.6R1 s/w 를 알게 되었습니다.
nat 설정을 하려는대... 영 모르겠습니다.
공유기(192.168.0.1)에서 esx5.1.0 호스트는 wan net 192.168.0.x 이고,
가상머신 내부 local net 은 192.168.1.x 입니다.
vyatta vm을 만들고 eth0 엔 wan net ip(192.168.0.231)를 할당하고, eth1엔 local ip(192.168.1.254)를 할당하였습니다.
셋팅은
nat source rule 1 에
outbound-interface eth0
source address 192.168.1.0/24
translation address masquerade
gateway-address 192.168.0.1
로 설정하였습니다.
가상머신에서 192.168.1.x로 핑은 정상인대, 192.168.0.x 및 외부로는 핑이 나가지 않습니다.
vyatta vm에서는 1.x, 0.x 모두 잘돌며, kr.pool.ntp.kr를 도메인으로 ip 확인이 되는 것으로 보아
인터넷도 정상적입니다.
어떤 설정을 추가해 주어야 할지...
아래에 설정 전체를 첨부합니다.
혹시 쓰시는 분의 고견과, 혹시 같은 용도의 좀더 쉬운 s/w가 있으시면 추천 부탁드립니다.
(정확히는 2대의 호스트 사이에 vpn 터널링을 하고 싶은데... s/w도 모르고, 능력도...)
=========================================================
interfaces {
ethernet eth0 {
address 192.168.0.231/24
hw-id xx:xx:xx:xx:xx:xx
}
ethernet eth1 {
address 192.168.1.254/24
hw-id xx:xx:xx:xx:xx:xx
}
loopback lo {
}
}
nat {
source {
rule 1 {
outbound-interface eth0
source {
address 192.168.1.0/24
}
translation {
address masquerade
}
}
}
}
protocols {
static {
}
}
service {
https {
}
ssh {
port 22
}
}
system {
config-management {
commit-revisions 20
}
console {
device ttyS0 {
speed 9600
}
}
gateway-address 192.168.0.1
login {
user vyatta {
authentication {
encrypted-password ****************
}
level admin
}
}
name-server 192.168.0.200
name-server 164.124.101.2
ntp {
server 0.vyatta.pool.ntp.org {
}
server 1.vyatta.pool.ntp.org {
}
server 2.vyatta.pool.ntp.org {
}
}
package {
repository community {
components main
distribution stable
}
}
syslog {
global {
facility all {
level notice
}
facility protocols {
level debug
}
}
}
time-zone Asia/Seoul
}
6번글을 보시면 참고가 될것 같습니다..
Configure the ethernet interfaces:
set interfaces ethernet eth0 address dhcp <===이것만 스테틱이고 나머지 설정을 그대로 하시면 될듯합니다.
set interfaces ethernet eth1 address 192.168.40.0/24(이게 gw죠)...변경하시면 될듯합니다.
commit
룰번호는 1번으로 변경해서 하시면 ...
set service nat rule 10 type masquerade
set service nat rule 10 source address 192.168.40.0/24
set service nat rule 10 outbound-interface eth0
commit
좋은 글을 찾아 주셔서 정말 감사합니다.
NAT와 DHCP는 완료 되었고, 이제 VPN 터널링 셋팅만 하면 되겠군요.
즐거운 명절 보내시고, 늘 행복하세요.