안녕하세요 !
아침저녁으로 날씨가 쌀쌀하네요~
다들 건강 잘 챙기고 계시죠 ?
다름아니라,
이번에 건물에 작은 네트워크 망을 구축해보려합니다.
제가 생각한 도안은 아래 그림과 같습니다.
현재 2층 창문으로 기가랜이 들어오고 있습니다.
(본래 2층에 유무선공유기를 하나 배치한 후, 1층과 지하는 무선AP를 설치하려고 했는데요,
여러 여건상 무선 AP대신 ASUS공유기 3개를 이어 붙이려고 합니다.)
제가 여쭙고자 하는 사항은
1) 지하~2층 모두 하나의 네트워크 도메인으로 묶으려고 합니다. (192.168.0.1/24)
2) 2층에서 NAT기능을 통해 사설망을 구축 후, DHCP를 통해 IP를 분배할 예정이구요.
3) 지하, 1층의 ASUS는 리피터모드를 이용해서 Wifi 신호만 뿌려주려고 합니다.
이때! 지하와 1층의 Wifi는 일반 네트워크와 게스트 네트워크를 분리하고 싶습니다.
그에 따라 그 기능을 제공하는 ASUS 공유기를 선택했는데요,
리피터모드로 동작하는 공유기가 해당 기능을 정상적으로 지원하는지 궁금합니다.
위의 네트워크 망 구성이
문제 없는지 전문가 여러분들의 조언 부탁드립니다..
감사합니다!
WRT 계열 펌웨어는 게스트 네트워크에 대해서는 iptables 룰 세팅으로 gateway 이외로 향하는 패킷은 드랍 시키는걸로 알고 있습니다
혹시 지하에 있는 공유기를 AP모드로 동작 + 게스트 네트워크 활성화로 동작하면
지하에서 wifi 연결해도 정상적으로 논리적 망분리(iptables 룰 셋틍으로 게이트웨이 외 모두 드랍)가 되는건가요 ??
192.168.0.1/24
192.168.0.2/24
192.168.0.3/24
망분리를 제대로 하려면 유무선 공유기대신에 엣지라우터나 미크로틱 같은 장비가 필요해보입니다.
들어오는 회선까지 포함하면 필요한 포트가 최소 5개이니 넉넉하게 8포트 이상인 제품을 고르시는게 나중을 위해서 좋을듯.
공유기마다 제가 static 하게 192.168.0.1, 192.168.0.2, 192.168.0.3 이렇게 알아보기 쉽게 ip를 줬습니다 !
ASUS공유기는 안써봤습니다만,ASUS 공유기에 AiMesh 라는 기능이 있던에, 아마 중앙에서 하위 AP들을 통합해서 관리하는 기능으로 보이는데요,
로드밸런싱이나 통합 관리등이 되는 것처럼 보이던데 혹시 그렇게 했을 때에 게스트 네트워크 기능이 동작을 할 수 있는지 궁금합니다.
저도 CISCO AP를 이용해서 내부망 접근이 안되는 게스트 네트워크를 구현하고 싶었는데,
AP 자체 기능으로는 할 수 없고, VLAN이 지원되는 상위 스위치에서 VLAN 별로 룰을 다르게 하는 방식으로 구현할 수 있는 것 같더라고요.
AP는 SSID에 따라서 VLAN ID을 다르게 지정해 줄 수 있었고요.
아무튼 시스코 AP의 기능만으로는 게스트 네트워크 기능을 구현하지 못했습니다.
1) 지하 AP 는 일반적인 라우터 모드로 설정
2) 게스트 네트워크 인터페이스로 들어온 패킷중 목적지가 내부망인 패킷은 drop 하도록 iptable 룰 추가
게스트 네트워크 인터페이스는 기본 wlan0 이면 게스트 wlan0_1 이런식으로 잡힙니다.
AC68U 기본 펌웨어에서 이게 되는지는 모르겠네요
멀린펌에서는 될거 같습니다.
그 다음 내부망 유저들끼리 완전히 자유롭게 통신하려면
게스트 네트워크에 대한 방화벽 룰은 똑같이 하고
지하 1이 내부망 무선으로 뿌리는게 192.168.10.0/24 지하 2 192.168.11.0/24 로 가정하고
인터넷 공유기에 192.168.10.0/24 -> 192.168.0.2 , 192.168.11.0/24 -> 192.168.0.3
지하1 공유기에 192.168.11.0/24 -> 192.168.0.3
지하2 공유기에 192.168.10.0/24 -> 192.168.0.2
스태틱 라우팅 잡으시면 될거 같습니다
스위치의 VLAN 기능을 사용하지 않고,
위의 장비(기본 펌웨어)만으로는 불가능한 구성으로 이해가 됩니다 ㅠㅠ
AP모드로 바뀐 공유기는 단지 무선을 유선으로 바꾸는 역활이고
모든 다른 역활은 NAT을 셋팅한 유선 공유기에서 셋팅해야 하는게 아닌가요??
저 상태에서 무선쪽만 AP모드로 전환하면 동작은 다 이상이 없어 보이고 단지 게스트 네트웍만 잘 세팅하시면 될 듯합니다..
결국 저예산으로 위와같은 환경을 구성하긴 어려워보이네요 ...
조금 더 고민해보고 다시 구성해보도록 하겠습니다!
차라리 물리적 공유기를 분리 하심이...
게스트용 2개만 더 추가 하시면 될듯 한데요. 나중에 관리 하기도 싶고...
내부와 게스트가 같이 사용한다는게 깨림직 해서요..^^