pfsense 라우팅 테이블 설정 문의

   조회 5662   추천 0    

----현황----------

Site A, Site B가 있습니다.
두곳에 pfsense 로 x86 미니피시 각각 한대씩을 라우터로 둡니다.
둘다 고정 아이피를 받습니다.
각각의 라우터 밑에는 유무선 합쳐서 20대 정도 ip장비가 들어갑니다.

-----희망----------

A장비에서는 DHCP 192.168.0.1~127을 주고, B장비에서는 192.168.0.128~254 범위를 준 다음, 두 장비를 VPN 으로 연결해서, site A에서건 B 에서건 장비에 할당된 IP 만 알면 연결이 가능하게 하려고 합니다.
(동일 서브넷에 있는 것처럼 Site A 에서 Site B에 있는 프린터로 출력 한다던가)

----------------------


제 짧은 지식으로는 두 사이트가 동일 ip밴드 (192.168.0.xxx)에 묶이니 두 사이트의 장비에서 서로 접근이 가능하고,, 양쪽 pfsense 장비에 vpn 설정을 하고, 라우팅 테이블만 설정을 해주면 되지 않을까 하고 추측하고 있습니다.


이런식의 연결이 가능은 한 건지, 만약 가능하다면 라우팅 테이블만 설정을 해 주면 되는건지, 아니면 뭔가 다른 설정이 필요 한 건지, 혹시 아시는분 계시면 고견을 부탁 드립니다.

짧은글 일수록 신중하게.
VPN으로 사이트 to 사이트 를 연결할 때는 각 각의 사이트의 사설 네트워크 대역을 달리 해주시는 것이 오히려 안전합니다.
두 개가 동일 네트워크로 만들어서 VPN을 연결한 다음 동일한 IP에 대해서 자기 사이트의 IP로 향하는지 아니면 VPN으로 연결되 사이트의 IP로 향하는지 구분을 하지 못해서
오히려 문제가 발생할 소지가 큽니다.
pfsense로 Site to Site연결하는 강좌를 올려뒀으니 한 번 참고해보시기 바랍니다.
http://2cpu.co.kr/lec/2601
김진규 2017-08
일단 VPN설정 자체가 안될 가능성이 높습니다.
같은 대역이 2개 있으면 다른 한쪽으로 통신은 불가능합니다.
대역이 달라도 프린트나 파일공유등에 문제가 없습니다.
메가날백 2017-08
두분 모두 답변 감사합니다.
강좌를 찬찬히 확인해 보고 공부해서 꼭 성공하도록 하겠습니다.
Chrome 2017-08
OpenVPN 기준으로 설명시 일반적으로 사용하는 Tun 모드 (Level 3)를 사용해도 서브넷을 잘 갈라준다면 말씀하신 주소로도 가능해 보입니다.
단 서브넷을 갈라두면 그게 곧 다른 대역이지만요.
A장비에서는 대역을 192.168.0.0/25 (실제 장비 IP 주소 범위 = 192.168.0.1~192.168.0.126), B장비에서는 192.168.0.128/25 (실제 장비 IP 주소 범위 = 192.168.0.129~192.168.0.254)로 설정하시면 가능합니다.
물론 라우팅 테이블도 잘 세팅하셔야하고요.

그리고 OpenVPN도 Tap 모드로 사용하면 Level 2 단위로 잇는 것이 가능합니다.
말씀하신 것이 거의 완전히 가능할 겁니다. 다만 DHCP 서버는 한 Level 2 대역 내의 동일 IP 주소 대역 상에 여러 대가 동시에 존재할 수 없습니다.
     
메가날백 2017-08
dhcp 서버는 서브넷이 달라도 같은 대역대에 두개 못 넣는군요...
이러면 대역을 하나씩 분리하는게 나을지도 모르겠네요.
답변 정말 감사합니다.


QnA
제목Page 3187/5715
2015-12   1731503   백메가
2014-05   5198822   정은준1
2015-02   5663   만능야매
2006-10   5663   조민우
2015-10   5663   Feynman
2014-11   5663   MPerformance
2013-02   5663   motion
2009-01   5663   김승현
2006-05   5663   이현철
2006-01   5663   윤상현
2006-06   5663   이성준
2016-04   5663   보탕
2016-04   5663   kking
2005-11   5663   송영오
2017-08   5663   메가날백
2005-08   5663   박진한
2006-06   5663   이대로
2012-03   5663   미수맨
2005-08   5663   한상천
2019-04   5663   LSSAH
2007-12   5663   조명수
2017-10   5663   나우마크