공유기는 랜포트 하나로도 가능합니다.
예전엔 그렇게 썼습니다. 물론, 공유기로서는 아니지만, 결국 마찬가지입니다.
하지만, 방화벽은 곤란합니다.
왜냐하면 공유기는 허브를 중심으로 스타토폴로지의 한 노드로서 IP 번환작업만 해주면 되는데,
그럴려면 허브가 스위치가 아니라 더미여서 각 포트로 패킷을 다 보내줘야 합니다. 그래야
공유기 역할을 할 수 있죠.
그런데, 방화벽은 정 반대로 작동하는 겁니다. 특정 포트 외의 패킷은 다 막아버리고 특정 포트로만
패킷을 보내야 하는데, 스타토폴로지의 더미 허브는 온 포트에 다 떠들어 버립니다. 그걸 막을 도리가
없습니다.
더미허브가 아닌 스위치로는 가능한데, 그게 설정이 까다롭습니다.
일단 WAN쪽 신호를 모두 방화벽 서버로 무조건 다 보내줘야 합니다. 다른 포트로는 못 갑니다.
그 다음에 방화벽이 허락한 포트로만 다시 나머지 포트로 패킷을 보내줘야 하고...
이걸 VLAN 설정이라고 할 껍니다.
VLAN이 스위치의 포트 그룹을 만들고 나누기만 하는 게 아니라 그 중 일부를 포워드 시키고 하는 건데,
그 거 되는 스위치는 정확히 아는 모델이 없습니다. 있기나 한 지도 모르겠네요. 이론적으로는 가능한데,
그렇게 쓰는 데 있다는 말 들어본 적 없습니다.
가능합니다.
어느 분이 이게 되는 스위치 모델이 따로 있다고 말씀하신 게 무슨 의민지 모르겠습니다만, 그냥 vlan 설정 가능한 스위치만 있으면 가능합니다.
스위치에서 wan쪽 vlan과 lan쪽 vlan 하나씩 vid 할당해서 포트마다 vid 설정해주시고, pc에서도 동일한 vid의 vlan subinterface 각각 만들어주면 됩니다.
지금 이렇게 해서 구성한 곳이 하나 있는데 6년 넘게 장애 없이 잘 굴러가고 있습니다.
WAN port는 꼭 하나 이상 있어야 되고
Lan port도 하나 이상 있어야 되니 최소 2개는 되어야 하지 않을까요?
윈도우에서도 랜카드 하나에 복수의 IP지정이 가능하니 비슷할 것 같네요.
예전엔 그렇게 썼습니다. 물론, 공유기로서는 아니지만, 결국 마찬가지입니다.
하지만, 방화벽은 곤란합니다.
왜냐하면 공유기는 허브를 중심으로 스타토폴로지의 한 노드로서 IP 번환작업만 해주면 되는데,
그럴려면 허브가 스위치가 아니라 더미여서 각 포트로 패킷을 다 보내줘야 합니다. 그래야
공유기 역할을 할 수 있죠.
그런데, 방화벽은 정 반대로 작동하는 겁니다. 특정 포트 외의 패킷은 다 막아버리고 특정 포트로만
패킷을 보내야 하는데, 스타토폴로지의 더미 허브는 온 포트에 다 떠들어 버립니다. 그걸 막을 도리가
없습니다.
더미허브가 아닌 스위치로는 가능한데, 그게 설정이 까다롭습니다.
일단 WAN쪽 신호를 모두 방화벽 서버로 무조건 다 보내줘야 합니다. 다른 포트로는 못 갑니다.
그 다음에 방화벽이 허락한 포트로만 다시 나머지 포트로 패킷을 보내줘야 하고...
이걸 VLAN 설정이라고 할 껍니다.
VLAN이 스위치의 포트 그룹을 만들고 나누기만 하는 게 아니라 그 중 일부를 포워드 시키고 하는 건데,
그 거 되는 스위치는 정확히 아는 모델이 없습니다. 있기나 한 지도 모르겠네요. 이론적으로는 가능한데,
그렇게 쓰는 데 있다는 말 들어본 적 없습니다.
보통은 그렇지 않지요.
어느 분이 이게 되는 스위치 모델이 따로 있다고 말씀하신 게 무슨 의민지 모르겠습니다만, 그냥 vlan 설정 가능한 스위치만 있으면 가능합니다.
스위치에서 wan쪽 vlan과 lan쪽 vlan 하나씩 vid 할당해서 포트마다 vid 설정해주시고, pc에서도 동일한 vid의 vlan subinterface 각각 만들어주면 됩니다.
지금 이렇게 해서 구성한 곳이 하나 있는데 6년 넘게 장애 없이 잘 굴러가고 있습니다.
논리적으로 패킷이 무조건 PC를 거쳐나가게 가능합니다.
미크로틱이나 넷기어로 저렴하게 구입가능합니다.
VLAN관련해서 조사하시고 삽질좀 하시면 금세 가능할꺼 같습니다.