----현황----------
Site A, Site B가 있습니다.
두곳에 pfsense 로 x86 미니피시 각각 한대씩을 라우터로 둡니다.
둘다 고정 아이피를 받습니다.
각각의 라우터 밑에는 유무선 합쳐서 20대 정도 ip장비가 들어갑니다.
-----희망----------
A장비에서는 DHCP 192.168.0.1~127을 주고, B장비에서는 192.168.0.128~254 범위를 준 다음, 두 장비를 VPN 으로 연결해서, site A에서건 B 에서건 장비에 할당된 IP 만 알면 연결이 가능하게 하려고 합니다.
(동일 서브넷에 있는 것처럼 Site A 에서 Site B에 있는 프린터로 출력 한다던가)
----------------------
제 짧은 지식으로는 두 사이트가 동일 ip밴드 (192.168.0.xxx)에 묶이니 두 사이트의 장비에서 서로 접근이 가능하고,, 양쪽 pfsense 장비에 vpn 설정을 하고, 라우팅 테이블만 설정을 해주면 되지 않을까 하고 추측하고 있습니다.
이런식의 연결이 가능은 한 건지, 만약 가능하다면 라우팅 테이블만 설정을 해 주면 되는건지, 아니면 뭔가 다른 설정이 필요 한 건지, 혹시 아시는분 계시면 고견을 부탁 드립니다.
두 개가 동일 네트워크로 만들어서 VPN을 연결한 다음 동일한 IP에 대해서 자기 사이트의 IP로 향하는지 아니면 VPN으로 연결되 사이트의 IP로 향하는지 구분을 하지 못해서
오히려 문제가 발생할 소지가 큽니다.
pfsense로 Site to Site연결하는 강좌를 올려뒀으니 한 번 참고해보시기 바랍니다.
http://2cpu.co.kr/lec/2601
같은 대역이 2개 있으면 다른 한쪽으로 통신은 불가능합니다.
대역이 달라도 프린트나 파일공유등에 문제가 없습니다.
강좌를 찬찬히 확인해 보고 공부해서 꼭 성공하도록 하겠습니다.
단 서브넷을 갈라두면 그게 곧 다른 대역이지만요.
A장비에서는 대역을 192.168.0.0/25 (실제 장비 IP 주소 범위 = 192.168.0.1~192.168.0.126), B장비에서는 192.168.0.128/25 (실제 장비 IP 주소 범위 = 192.168.0.129~192.168.0.254)로 설정하시면 가능합니다.
물론 라우팅 테이블도 잘 세팅하셔야하고요.
그리고 OpenVPN도 Tap 모드로 사용하면 Level 2 단위로 잇는 것이 가능합니다.
말씀하신 것이 거의 완전히 가능할 겁니다. 다만 DHCP 서버는 한 Level 2 대역 내의 동일 IP 주소 대역 상에 여러 대가 동시에 존재할 수 없습니다.
이러면 대역을 하나씩 분리하는게 나을지도 모르겠네요.
답변 정말 감사합니다.