간혹 네트워크 질문이나 답변이 자주 보여서 혹시나 싶어서 퀴즈하나 내고 싶은 충동이 절로 났습니다. 맞추신분 인정 밥삽니다.
MS 시험에서는 이런식으로 나올때도 있어요. 뭐 네트워크 보단 AD 쪽이 강세긴 하지만요.
다음은 같은 건물안에 네트워크 관리자가 서로 다른 구역의 사무실이 존재하는 공간입니다. 192.168.0.0/24 의 사용자와 172.16.0.0/24 의 사용자가 서로 PC에 터미널 원격 지원을 하고 싶어서 네트워크 담당자에게 방화벽 및 라우팅 요청을 하였습니다. 즉 양쪽 사무실에서 서로다른 네트워크 구간의 통신을 하고 싶어서 네트워크 지원을 하였는데요 네트워크 담당자는 어떻게 설정해야만 위그림이 완성될까요.(힌트 화살표 점선이 (Route, NAT 규칙이 어떻게 들어갈것인가를 생각하면 됩니다. 터미널은 TCP 3389)
대부분의 사람들이 틀리지 않을까? 하는 생각에 아마 유일한 경험자만 제대로 된 답변이 나올거 같습니다.
미크로틱 하시는 이모씨 모 진님은 일차 답변을 거부합니다. 단 답변자가 안나왔을시 기재할수 있는 찬스 있습니다.
힌트 : 문제에 답이 있습니다.
함정 : 라우팅만 넣었을 경우 서로다은 대역의 게이트웨이까지만 도달합니다. 서브넷에 존재하는 PC들한테까지 접근할려면 무슨 모드로 지정을 해줘야 합니다.
A : 이모씨 모 진님에게 전화한다. 또는 김모씨 모 윤술님에게 전화한다... (밥을 산다)
는 답이 아니겠죠 ^^
좀 더 복잡한 라워터 프로그램들은 bridge역할을 할수 있는 것같습니다만... 제가 쓰던 ipcop은 불가능한걸로 알고 있습니다. 라우터 두개가 한쪽네트워크에서 다른쪽으로 NAT을 해주고 또 그 반대 방향으로 하면 되지 않을 까요? 만약 라우터로만 해결을 해야한다면 말이죠... 그런데 이럴때에는 그냥 브리지를 쓰면 아주 간단? 하지 않을 까요?
전문성 전혀 없는 제가 그냥 나불거려봤습니다..
할줄 아는건 많지많 제대로 하는건 하나도 없어요... ㅎㅎ
A,B 라우터에서 각각 라우팅 테이블에 192망,172망에 대해서 라우팅 해주면 될 것이고
방화벽에서는 3389에 대해서 오픈해주면 되지 않을까 싶습니다.
특정 pc에 대해서만 오픈한다면 NAT 룰에 1:1로 3389 포트 포워딩 해줘야 될테구요
A 라우터와 B라우터가 완전히 다른 public 네트워크를 가지고 있다면 저라면 그냥 vpn 으로 site-to-site 연결해서 사용할 듯 합니다.
술 한잔도 덤으로 따라갈텐데..