ZSNET5 2017-01

슈퍼네팅하시는 방법과 서브넷추가 방법의 두가지가 있습니다만.....

슈퍼네팅 하시려면 본사에서 사용하는 전체 장비의 서브넷 마스크 변경 + 서울에서 사용하는 전체 장비의 IP 변경이 필요하기 때문에 귀찮아집니다.

그러니.... 본사는 부서별로 C-class를 하나씩 할당 하시고, 방화벽에서 설정해 주시는게 간편합니다.

설정은..........방화벽/VPN 유지보수 업체에 시키시면 됩니다..

phose 2017-01

방화벽 장비에서
192.168.0.xxx , 192.168.1.xxx , 192.168.2.xxx(새로운 IP) 대의 IP 들이 통신이 가능하도록
라우팅 테이블을 변경하시면 될 것 같습니다.
고정이 아니라 dhcp를 이용하고 있으시다면 각 c class (192.168.0. xxx , 192.168.1.xxx ,  192.168.2.xxx)별로 dhcp 설정을 해주셔야 할 것 같습니다.
저는 초보라...
고수님들이 많으시니 답변을 해주지 않으실까요?

엠브리오 2017-01

본사쪽의 IP를 부서별로 C클래스 IP대역으로 추가하면 되겠군요.

개발팀 192.168.10.1 ~ 254
영업팀 192.168.20.1 ~ 254
회계팀 192.168.30.1 ~ 254
..

뭐 대충 이런식이 되겠지요.

HEUo김용민 2017-01

utm 엔지니어 입장으로 보면
회사 규모가 더 커지기 전에
전체 네트워크 대역 IP를
A클래스 사설IP 대역으로 정리 할 것 같습니다.

현재 VPN 사용하신다고 하셨는데
이게 문제 되는게...

각 지사들의 본사 통신때
라우팅 설정이 들어가면서
본사 전산담당자가 네트워크 이상 확인할때
꼬이기 시작합니다.
(각 지사들 IP대역 충돌 및 접근 로그 확인시 찾아내기 힘듬)

더구나 utm  도입, 대용량 L3 사용하면서
내부망에서 외부망 통신 차단 정책 집어넣고
설정하다 보면 답이 없습니다;;;