ISP가 두곳일경우 공유기도 두개 허브도 두개 서버만 한개일경우
기본 게이트웨이를 설정하면 결국은 한개의 ISP밖에 안되는거 같던데 해당 부분에 대한 해결방법이 있나요
ISP-KT ---- aaa.com (고정IP)/ 라우터(192.168.0.1~254)/ -----허브 ------서버 (eth#1)
ISP-LG ---- bbb.com (고정IP)/ 라우터(10.1.0.1~254)/ ------ 허브 --- 서버 (eth#2)
| 서버 Eth #1 192.168.0.100(기본 게이트 웨이) Eth #2 10.1.0.100 |
위와 같이 구성할경우 KT라우터는 DMZ를 걸면 바로 연결이 되는데 LG라우터는 DMZ를 걸면 핑도 안날라가고 접속도 안되네요
결국 aaa.com은 연결되고 bbb.com은 연결이 안될다고 할까요
반대로 서버의 기본 게이트웨이를 변경시 aaa.com 은 안되고 , bbb.com은 연결되는 ..
혹시 이럴경우는 어떻게 세팅을 해야하는지 조언을 여쭤봅니다 .
인터페이스별로 routing 가능합니다.
인터페이스별로 iptables에서 들어오는 패킷에 대해 마킹하고
패킷을 처리(아파치등)한 다음 나가는 패킷을 마크를 기반으로 라우팅하게 하면 됩니다.
제 블로그인데..
https://jsty.tistory.com/159?category=607199
이걸 참고하시면 됩니다
버추얼 호스트시 원하는 아이피에 바인드 걸어서 처리하시면됩니다.
응답없는 부분은 인터페이스설정문제 아닌가 싶습니다.
이걸 해결하기 위해서는 라우터를 하나로 합쳐야 하고 2WAN을 라우터단에서 받아야 됩니다. 그리고 하단에는 한대역만 사용하는 채널만 갖고 있어야 합니다. 구지 사설망을 두대역으로 분리할 필요가 없는 구성이고 상단에서 조절해야되는 구성입니다.
2WAN 공유기 같은건 이게 해결되고 아마 리눅스도 가능은 할거 같네요. 미크로틱도 될거 같은데 설정이 까다로워 할거 같습니다. 이건 DMZ 멀티채널과 NAT로 뿌려주는 SNAT 개념을 조금 알아야 할거 같고 SNAT가 아니여도 2WAN을 한 라우터에 각각 2개의 IP를 부여받고 하단에 한개의 NAT 대역으로 보내주는 구성으로 가야만 원하던 구성이 해결될거 같네요. 위 구성은 라우팅 구성으로는 불가능입니다. 위구성을 사용하는 이유는 내부에 또다른 사설대역하고 통신하기 위한 구성이지 멀티ISP를 각각 받아서 한대로 받고 싶어하는 구성은 아닙니다.
라우터없이 아주 쉽게 하고 싶으면 서버를 사설에 넣지 말고 DMZ 전부 받아버리면 쉽게 해결되기도 합니다. 그러면 서로 게이트웨이가 달라도 게이트웨이 우선순위 값으로 각각 통신이 되게 하면 가능한 시나리오인데 그건 보안상 노출이 있기 때문에 고민을 해봐야 하겠네요.
두개는 wan 두개는 각각의 로컬 네트워크로..한뒤 SNAT 으로 나가는것만 선택적으로 분리해주면 가능할 것 같은데요?
물론 각 단말 머신에서의 게이트웨이는 라우터가 될 리눅스 머신이어야겟지요..
라고 했는데 제가 질문을 잘못 이해했네요..
서버가 한대인 경우이군요 ... ㅜ