안녕하세요.
제가 오늘 처음보는 네트워크 구조를 보았는데 이해가 되지않아 질문드립니다.
해당 구조에 대해 말씀드리자면 이 조직에는 다수의 PC가 있고 각 PC가 157.197.xxx.xxx의 IP주소를 할당받고 있고 이 IP주소로 공유(CIFS, FTP)를 하고 있습니다. 저는 이러한 공인IP를 이용하는 구조가 이상하여 whatismyip등의 사이트를 통해 공인 IP를 확인해본 결과 218.xxx.xxx.xxx등의 위의 주소와는 다른 주소가 확인되었습니다.
추가로 IPv6 주소를 할당되어있는데 이 주소는 실제로 사용은 하지 않지만 내부망처럼 네트워크 탐색하였을때 다른 IPv6를 할당받은 PC를 찾고 연결할 수 있었습니다.
제가 드리고 싶은 질문은
1. 어떻게 이러한 구조가 가능한지와 이렇게 사용하는 이유
2. 157.197.xxx.xxx등의 공인 IP가 위와 같이 사설 IP로 사용가능한지의 여부
3. IPv6로 사설망 생성 가능 여부와 실제로 IPv6로 사설망을 구성하는지의 여부입니다.
감사합니다.
특정연구기관이나 전용선 사용업체에 kt가 엄청난 ip자원을 분배했는데 해당 자원을 그대로 유지하고 그대로 사용하는 업체가 있을수가 있고
아니면 해당 설정이 네트워크 구성을 변경하기 귀찮니즘에 의해서 해당 아이피자원을 사설 아이피로 이용한 경우 처럼 보입니다.
라우터 설정만 하게 되면 공인아이피를 사설아이피로 사용은 가능합니다.
외부로 나가는 부분에서 설정만 변경하면 가능한 구성이지 않을까 합니다.
아마 라우터는 통신사 장비가 필수겠지요?
보통 218로 나온걸 보면 외부 나가는 IP가 NAT처리되어 나갈 수 있습니다.
해당 라우터가 NAT로 나가는지 아니면 전용선을 통해서 나가는지 확인해봐야 할거 같습니다.
내부적으로 IPv6는 사용할 수는 있지만 제가 봐서는 서비스를 죽이지 않아서 생기는 현상 같습니다.
이것도 내부 라우터등을 확인해봐야 알 수 있을거 같습니다.
확인가능하다면 확인해보겠습니다.
1. 처음에 내부망 IP 설계를 잘못하지 않았나 생각됩니다. 일반적으로 사설은 10점대/172점대/192점대로 사설을 구축해야 하는데....
공인대역을 내부망 사설대역으로 사용하지 않았나 생각됩니다. 망이 커져서 IP를 사설 대역으로 변경할수 없는단계??? (추측)
2. 가능합니다. 내부망에 공인IP를 사용해도....외부(NAT)로 나갈때는 공인IP를 타고 나갑니다.
>> 그러나....일반적인 업체/사이트 내부에서는 공인IP를 사용해서는 안되며, 국제규정(?)을 준수해야 합니다.
예를들어 내부망에 있는 사용자가 내부망에서 사용하고 있는 공인IP(외부)에 접속이 불가능한 상황에 놓이게 됩니다. (연결하고자 하는 대역이 내부에 있으므로....)
3. 내부망은 IPv6 및 IPv4 혼용 (듀얼스택)을 사용하고 있지는 않을까 예상해 봅니다....Ipv6로 가기위한 단계 라고 생각됩니다. (추측)
http://m.blog.naver.com/whoti/20196237753
* 모든 궁금증은 내부망 상위장비(백본)이 알고 있습니다. Config를 뒤져보면 나올것 같습니다. ^^
--------------------- 참고 ---------------------
\Dell_T20>tracert 168.126.63.1
최대 30홉 이상의
kns.kornet.net [168.126.63.1](으)로 가는 경로 추적:
1 1 ms 1 ms 1 ms 192.168.0.1 <<--여기서 까지 우리집...^^
2 13 ms 7 ms 8 ms 222.239.X.X <<-- 여기서 부터 SKBB
3 6 ms 2 ms 1 ms 100.65.2.165
4 8 ms 1 ms 1 ms 58.125.209.149
5 18 ms 14 ms 13 ms 175.126.127.138
6 8 ms 10 ms 9 ms 58.229.12.170
7 13 ms 9 ms 10 ms 211.58.252.146 <<---- 여기까지 SKBB
8 13 ms 9 ms 7 ms 112.174.14.10 <<----- 여기서 부터 KT
9 13 ms 7 ms 7 ms kns.kornet.net [168.126.63.1]
추적을 완료했습니다.
C:\Users\Dell_T20>
역시 정답은 백본만이 알고 있을 것 같습니다^^
윈도우 네트워크 숨김장치에 보면 6TO4 어댑터와 ISATOP?인가 하는 어댑터장치 드라이브가 IPV6 와 IPV4 와 서로 통신할수 있게 제어해줍니다. 즉 ISP단의 라우터에서 IPV6가 안되더라도 윈도우서버에서 IPV6 를 V4와 통신할수 있게 구성이 가능하다는거죠.
역시 이 분야는 빠삭하십니다....
내일 확인해보겠습니다.