안녕하세요 김동민 입니다.
정보통신 기능대회문제가 공개되어 문제를 풀고 있습니다.
현재 문제는 거의 다 풀었는데 1가지가 좀 풀리지 않아서 이렇게 질문란에 글을 올립니다.
문제는 외부라우터와 내부 방화벽사이에 l2tp로 터널링이 되어 있습니다.
방화벽 밑에 윈도우7 호스크가 물려있고 외부 라우터에 윈도우7클라이언트가 물려있습니다.
IP는 방화벽에서 DHcp로 받고 있고 모든 게이트웨이는 외부 라우터의 클라이언트포트가 물린 곳이 게이트웨이입니다.
문제는 외부 클라이언트는 반드시 방화벽을 거쳐서 라우터 밖을 나가야 한다는 것입니다.
구성을 말씀드리면 다음과 같습니다.
win7-2 --- FW ========== R1 ------ R2
l
l
win7-1
그림으로 그려야 하나 시간이 많이 없는 관계로 이렇게 그려봅니다,
win7-1이 R2로 나가기 위해서는 FW를 통해야 한다 는 것인데 이것의 구성이 가능한 구성인지
구성이 가능하다면 어떻게 해야 하는지 알려주십시요..
방법을 아시는 분은 쪽지나 메일로 부탁드립니다.
********@*****.com
참고로 방화벽과 라우터는 전부 리눅스 데비안7.7로 구성되어야 합니다.
필요하시면 시험문제를 제가 이메일로 보내드리도록 하겠습니다.
그러면 부탁드립니다.
이런 구성이 실제로 사용되고 있다면 이것도 현업이 아닐까 생각이 듭니다.,
시험문제가 그래도 현업에서 어느정도 사용하는 기술들을 기반으로 만들어진것이기 때문에 향후에 이런 구성을 구축할 수도 있는 문제이지요,.
말씀하신부분은 참고 하도록 하겠습니다.
윈7-1과 윈7-2는 IP대역도 다르겠죠. FW가 DHCP 역할도 하고 있기 때문에 이게 GW역할도 할 것 같으니 브릿지 모드로 동작하지도 않을것이구요.
방법은 여러가지가 있겠지만 쉽게 떠오르는 방법이라면,
R1에서 윈7-1 대역->R2를 ACL로 차단하고, FW, 또는 내부망의 특정 PC에서 VPN이나 NAT를 이용하여, 윈7-1을 FW를 통하여 외부로 나가도록 강제할 수 있겠네요.
실제로 데비안7.7에서 어떻게 구현할 것까지는... 직접 알아보셔야 할 것 같은데요.
IP대역도 전부 같습니다.
답변 감사합니다. 일단 acl부분도 확인을 해봐야 겠네요
10년전에 기능경기대회에 나갔을땐 대회당일에 시험문제가 공개가 되는데
요즘에는 사전에 문제가 공개되고 대회 당일날 시험을 풀이하는 방식인가요?
아니면 종목마다 시험정책이 달랐던건지 아리까리 하네요. ^^;
작년만해도 10일전에 공개가 되었다고 하는데 올해는 일주일전에 공개가 되었네요..
그래서 시간이 조금 많이 부족하죠.. 그리고 이 문제들이 제가 보는 관점에서 현업에서 정말 사용하는 시스템은 아닙니다.
책속에 잘안보는 구석진곳에 있는것들을 출제하는거 같습니다.
지방에서 잘해야 전국가고 전국에서 잘해야 국제로 나가니깐 1년 동안 힘들게 준비한 아이들 노력이 제대로 보답 받았으면 좋겠습니다.
10년 전에는 제가 가르친 후배한테 상 뺏기고 선생님 한테 쪼인트 까이고 했던 기억이.. 흑흑흑
이번에 입상을 하지 못하면 이 기능반이 없어질지도 모르기 때문에 선생님들의 스트레스도 무지 심합니다.
관심가져주셔서 감사합니다.
인터넷을 달달 뒤지거나, 네트워크 전문가가 옆에서 도와줘도 상관 없다는 건가요?
아니면 답안지 낸 것을 나중에 다시 물어보는 구술시험을 보는 건가요?
암튼 저로서는 이해가 안되는 시험방식이네요. @@
L2TP-Server 172.16.0.1
L2TP-Client(NAT) - 172.16.0.2
R1(Route) - 100.0.0.4 (Gateway)
WIN7-1 - 100.0.0.5
이 구성인데요 FW 가 라우팅으로 안되면 NAT로 해줘야만 R2로 가는데 원격게이트웨이 모드라면 라우팅으로 될것이고 WIN7-1 이 또 내부 다른 대역으로 가야될 경우라면 NAT로 해줘야 합니다.
L2TP 가상어댑터 주소는 터널링을 하기 위한 가상주소이기 때문에 시나리오에 역할이 맞을지는 모르겠어요.
제가 할수 있는 시나리오는 1차 답안지가 이겁니다.
FW과 R1은 서로 l2tp로 터널링 이미 구성이 되어 있습니다. 각 윈7들은 별도의 설정이 없이 서로간의 통신이 됩니다
그리고 R1에 NAT가 구성이 되어 있구요.
라우터 방화벽전부 리눅스를 사용하기 때문에 제가 리눅스 전문이 아니다 보니 참 난감합니다.
시스코 IP communicator는 그냥 통과를 시키고 나머지는 전부 방화벽을 거치게 구성을 해야 하는데
설정을 어디서 부터 시작해야 할지 난감하네요..
소중한 답변 감사드립니다.
당연히 터널링으로 해야만 WIN7-1의 패킷이 R2로 바로 가지않고 FW 방화벽을 타고 간다는게 바로 그 이유입니다.
R1도 NAT 이지만 원격지 FW경로를 반드시 거치게 할려면 L2TP 터널링에도 NAT가 되야 합니다. R1만 NAT가 되면 FW 안거치고 R1에서 바로 R2로 가버립니다.
터널링을 하지 않았다면 고정경로 라우팅으로 신나게 경로 입력해야 가능할걸로 보이지만 터널링을 했기때문에 어느 어댑터를 NAT로 해주느냐에 따라 외부로 나가냐 내부로 나가냐가 정해집니다.
iptable을 사용해서 방화벽쪽에서 l2tp패킷을 보내야 하는데 머리가 점점 더 아파집니다.
즉 출제자는 문제 없다고 한게 맞는겁니다. 이거는 어떤 라우터 OS든 간에 개념은 똑같은겁니다.
L2TP로 터널링하여 방화벽 안쪽으로 패킷이 진입하고.
2번 컴퓨터가 수신된 패킷을 방화벽으로 다시 전송되고 라우팅된다.
제 생각
R1라우터에 VLAN을 나누고
방화벽 설정을 1번 피시가 포함된 VLAN을 내부 네트워크로 인식시켜도 될거 같구..