미크로틱 관련 질문입니다~
제가 궁금한 것에 대해서 구현이 가능할련지 궁금합니다~
관심 기종은 750GL, 450G 급 모델입니다.
* 우선 환경이 100메가급 공인IP(고정IP)가 3개 할당되어 있습니다.
* 현재 공유기 1대로 내부에 NAS가 있으며, 내부에서 접속은 네트워크드라이브로 바로 접속이 되지만...외부에서는 FTP로만 접속이 가능합니다. 이런 접속을 속도가 향상된 VPN을 통해서 해결할려고 합니다.
* 내부에 간단하게 테스트 및 운영을 위해서 윈도우서버 / 리눅스서버를 둘려고 합니다.(트래픽이 많이 발생되지는 않기 때문에 트래픽 이슈는 없습니다. 거의 테스트에 가깝다고 보시면 됩니다.)
여기서부터 질문입니다.
1. 미크로틱 제품에서 도메인별 포트포워딩 설정도 가능한지요? 만약 이게 가능하다면 사실 나머지 2개의 IP를 사용하지 않아도 될 것 같아서요~ 트래픽으로 인해 대역대가 부족할 일은 없다 보니, 가급적이면, 한 대역대에서 사용하는 PC(5대 미만)와 서버(3대 이하)를 묶어서 같이 쓰는게 나을 것 같은데...현재 사용하는 공유기같은 경우 포트단위로만 쓰다 보니 서버 3대를 돌릴려면 80포트때문에 IP를 각각 써야 하는 상황이라서요...
2. 1번과는 별개로 미크로틱 제품에서 포트세팅을 통해 한 포트는 허브를 사용해서 서버와 사용하는 PC 및 NAS를 묶고, 나머지 2개의 포트는 다른 2개의 서버를 각각 공인IP로 할당하는 것이 가능한지요? 그리고 공인IP로 할당된 서버에서 사용자의 PC 또는 NAS와 서로서로 네트워크드라이브 형태로 접근이 가능한지요?(네트워크대역대가 달라서 드리는 질문입니다. )
공유기같은 경우 이게 세팅이 애매해서 고정IP1개에 공유기를 물리고, 다른 고정IP2개에 허브를 물린다음 서버2대를 물리는데 거기에 랜선을 하나 더 꼽아서 앞의 고정IP1개쪽에 연결을 하면 되는 것 같은데...이럴 경우 다른 고정IP쪽에서도 저희쪽에 접근이 가능한 것 같아서 -_-;;; 저희만 쓸수 있었으면 해서요...ㅠㅠ 가면 갈수록 질문이 산으로 가는 것 같네요..ㅠㅠ
3. 750GL, 450G 의 성능차이외에 기능차이는 없다고 보면 될런지요?
4. 750GL, 450G 재설치시 라이센스 문제는 없는건지? 라우터OS의 경우 포맷후에 재설치를 하면 라이센스를 쓸수 없다는 말이 있어서~
나름 이리저리 찾아보긴 했는데...제가 원하는 질문과 좀 다른 것도 있고...모호한 것도 있다 보니 질문이 많습니다~~
wiki 보니 겁부터 나네용...ㅋ
일단 제가 질문한 것에 대해서 어떻게 되는지 답을 알면 제가 갈 방향을 정할수 있을 것 같습니다.
조언 부탁드립니다~^^
라이센스 레벨도 한단계 차이나고 속도도 450G가 680Mhz까지 가능하고 메모리도 256M로 높습니다.
4. 라이센스가 롬에 들어있기에 쉽게 깨지지 않습니다.
완제품이나 라우터제품의 경우 라이센스는 큰 이슈가 없다고 보면 되겠네요...
혹시나 재설치를 하거나 하는 경우 이슈가 발생될까 해서 걱정을 했거든요...(OS업데이트를 하거나...^^)
그나저나 1, 2번은 애매하게 질문을 드렸나요? ㅠㅠ
2. 가능합니다. 1,2,3번을 브릿지로 묶고 나머지 4,5번을 다른 브릿지로 묶어서 1,2,3은 공인아이피 쓰고 4,5번에 사설 할당하면 됩니다.
3.기능상 레벨과 상관없이 다 동일합니다. 제한요소만 다르지요.
4. 라우터 보드제품군은 물론 X86제품용 도 재설치시 라이센스는 유지됩니다. 다만 타 포맷프로그램으로 설치하면 라이센스가 날라가지요. 하드웨어 라우터보드에도 가끔 OPENWRT 등을 설치하시는 분이 있는데 이경우 날라갑니다.
리버스프록시 및 브릿지관련해서 좀 더 보도록 하겠습니다~^^
참...Q&A글 중에 구글 및 네이버 접속 차단관련해서 글을 본적이 있습니다.
거기서 리버스프록시를 해제하면 된다는 말도 있고, 웹캐시를 해제하라는 말도 있던데요...리버스프록시를 쓰면 제가 프록시서버리스트에 올라가서 제 쪽으로 접속자가 많아져서 문제가 될수도 있다고 해서...
요런 부분은 혹시 문제가 안 될런지용?^^
리버스프록시 자체는 아주 좋네요~~^^ 속도 저하만 없고, 기본적인 포트 오픈 정책을 따른다는 전제하에 리버스프록시가 동작하면 최고일듯 합니다만~ㅎ
도메인네임서버에 각 도메인에 대한 아이피를 1개의 공인 IP로 설정하고...
미크로틱에서 리버스 프록시를 설정하면 포트포워딩도 필요없이
각 도메인의 주소에 따른 사설 IP의 주소를 가지는 서버로 연결이 가능합니다.
이에 따라 발생되는 문제는 프록시 서버를 통해서 작동하는 것이라...
프록시 서버 리스트 공개하는 사이트에 IP를 긁어가서
해당 리스트에 올라가 세계적으로 접속자가 몰려 미크로틱에 부하가 걸려 결국에는 미크로틱이 먹통됩니다.
ex.
DNS 서버 설정 => 호스트 nas.mydomain.com & printer.mydomain.com / 둘다 IP : 211.xxx.xxx.56
미크로틱 설정 => 리버스플록시 nas.mydomain.com => 192.168.xxx.2
printer.mydomain.com => 192.168.xxx.3
추가적으로 DNS 서버에서 웹포트포워딩과 DDNS 기능을 제공하면...
DNS 서버쪽에서 아래와 같은 설정으로 1개의 공인 IP로 처리가 가능합니다
( https://dnszi.com/ , https://kr.dnsever.com 등의 웹포워딩 부분을 참조하세요. )
http://nas.mydomain.com => http://DDNS.mydomain.com:8081
http://printer.mydomain.com =>http://DDNS.mydomain.com:8082
2.1. 백본쪽에서 나오는 선이 1가닥인 것으로 보여지는데...
미크로틱 1번 포트에 해당 선을 연결...
2, 3번 포트를 1번 포트와 브릿지로 묶거나 마스터포트설정으로
2,3번 포트가 공인 IP를 받아 오게 할 수 있습니다.
이후 4,5포트는
하단에 메니지먼트 스위치를 달아서 2포트를 묶거나...
간단하게 멍텅구리 스위치를 연결해서 내부 네트워크로 연결할 수 있습니다.
2.2
해당 위치 용량이 표시되는 네트워크 드라이브로 연결을 하려면...
고민하신 것처럼 네트워크 대역이 다르기에 아래 포트를 포워딩하셔야 합니다.
포트 137 프로토콜 both(tcp&udp)
포트 138 프로토콜 both(tcp&udp)
포트 139 프로토콜 tcp
포트 445 프로토콜 tcp
하지만 공인 IP를 받아오는 서버쪽에서 랜 포트가 2개씩 있으면...
한개는 위와 같이 각각 미크로틱 2, 3, 포트에 연결하고...
나머지 한개는 미크로틱 4, 5포트 하단에 물린 스위치쪽에 연결하시면 간편합니다.
위에 댓글에 댓글을 달아 놓은 상태입니다~
아 제가 네트워크쪽은 약하다 보니 ㅠㅠ 좀 더 공부를 해야 할 것 같네요 ㅠㅠ
갑자기 멍해졌다는..ㅋㅋㅋ 알고 보면 별거 아니라고 할 것 같은데...갑자기 어려워보이네용...순간 이해를 못 하고 있는...ㅋ
그리고 참고로 내려오는 랜포트는 1개인데...허브같은걸 달아서 포트를 늘릴수는 있을 것 같습니다~^^