수현삼촌 2017-05

157.197.xxx.xxx  공인아이피 자원 보유가 충분하다면  공인아이피를 사용하는것 자체가 문제 되지 않습니다.
특정연구기관이나 전용선 사용업체에  kt가  엄청난 ip자원을 분배했는데 해당 자원을 그대로 유지하고 그대로 사용하는 업체가 있을수가 있고

아니면 해당 설정이 네트워크 구성을 변경하기 귀찮니즘에 의해서 해당 아이피자원을 사설 아이피로 이용한 경우 처럼 보입니다.
라우터 설정만 하게 되면 공인아이피를 사설아이피로 사용은 가능합니다. 

외부로 나가는 부분에서 설정만 변경하면 가능한 구성이지 않을까 합니다.

Christopher 2017-05

답변 감사합니다.
아마 라우터는 통신사 장비가 필수겠지요?

김동민 2017-05

우선 라우터의 정보가 필요합니다. 머 외부로 나가지만 않으면 굳이 사설 IP대역을 사용하지 않아도 됩니다만 권장하지는 않죠.
보통 218로 나온걸 보면 외부 나가는 IP가 NAT처리되어 나갈 수 있습니다.
해당 라우터가 NAT로 나가는지 아니면 전용선을 통해서 나가는지 확인해봐야 할거 같습니다.
내부적으로 IPv6는 사용할 수는 있지만 제가 봐서는 서비스를 죽이지 않아서 생기는 현상 같습니다.
이것도 내부 라우터등을 확인해봐야 알 수 있을거 같습니다.

Christopher 2017-05

답변 감사합니다.
확인가능하다면 확인해보겠습니다.

ASR9K 2017-05

해당 PC에서 tracert를 걸어보면... 어느구간까지 공인/사설 대역인지 확인이 가능합니다.
1. 처음에 내부망 IP 설계를 잘못하지 않았나 생각됩니다. 일반적으로 사설은 10점대/172점대/192점대로 사설을 구축해야 하는데....
공인대역을 내부망 사설대역으로 사용하지 않았나 생각됩니다.  망이 커져서 IP를 사설 대역으로 변경할수 없는단계???  (추측)

2. 가능합니다. 내부망에 공인IP를 사용해도....외부(NAT)로 나갈때는 공인IP를 타고 나갑니다.
>> 그러나....일반적인 업체/사이트 내부에서는 공인IP를 사용해서는 안되며, 국제규정(?)을 준수해야 합니다.
예를들어 내부망에 있는 사용자가 내부망에서 사용하고 있는 공인IP(외부)에 접속이 불가능한 상황에 놓이게 됩니다. (연결하고자 하는 대역이 내부에 있으므로....)

3. 내부망은 IPv6 및 IPv4 혼용 (듀얼스택)을 사용하고 있지는 않을까 예상해 봅니다....Ipv6로 가기위한 단계 라고 생각됩니다.  (추측)
http://m.blog.naver.com/whoti/20196237753

* 모든 궁금증은 내부망 상위장비(백본)이 알고 있습니다. Config를 뒤져보면 나올것 같습니다. ^^

--------------------- 참고 ---------------------
\Dell_T20>tracert 168.126.63.1

최대 30홉 이상의
kns.kornet.net [168.126.63.1](으)로 가는 경로 추적:

  1    1 ms    1 ms    1 ms  192.168.0.1  <<--여기서 까지 우리집...^^
  2    13 ms    7 ms    8 ms  222.239.X.X  <<-- 여기서 부터 SKBB
  3    6 ms    2 ms    1 ms  100.65.2.165
  4    8 ms    1 ms    1 ms  58.125.209.149
  5    18 ms    14 ms    13 ms  175.126.127.138
  6    8 ms    10 ms    9 ms  58.229.12.170
  7    13 ms    9 ms    10 ms  211.58.252.146  <<---- 여기까지 SKBB
  8    13 ms    9 ms    7 ms  112.174.14.10    <<----- 여기서 부터 KT
  9    13 ms    7 ms    7 ms  kns.kornet.net [168.126.63.1]

추적을 완료했습니다.

C:\Users\Dell_T20>

Christopher 2017-05

답변 감사합니다.
역시 정답은 백본만이 알고 있을 것 같습니다^^

Christopher 2017-05

*비밀글입니다

ASR9K 2017-05

*비밀글입니다

김윤술 2017-05

Windows 2008 R2/Windows 7 때 사용할수 있는 기능입니다. 다이렉트액세스라고 VPN을 사용하지 않고 내부 외부를 마음데로 넘나들어도 알아서 자동으로 사내에서 업무를 보는것처럼 구성될수 있습니다. 마이크로소프트에서는 한번더 VPN 인증같은 절차를 거치는 단계조차도 번거롭고 IT직원들이야 이런부분이 쉽지만 일반인들한테 뭐 설치해라 뭐해라 가이드를 내려주어도 그대로 못하는 경우가 많기 대문에 다이렉트액세스라는 좋은 기능이 들어갔습니다.
윈도우 네트워크 숨김장치에 보면 6TO4 어댑터와 ISATOP?인가 하는 어댑터장치 드라이브가 IPV6 와 IPV4 와 서로 통신할수 있게 제어해줍니다. 즉 ISP단의 라우터에서 IPV6가 안되더라도 윈도우서버에서 IPV6 를 V4와 통신할수 있게 구성이 가능하다는거죠.

Christopher 2017-05

이런게 있는지 방금 알았습니다.
역시 이 분야는 빠삭하십니다....
내일 확인해보겠습니다.