라우터와 스위치 사이의 연결에 관해 질문드립니다.

Christopher   
   조회 2802   추천 0    

안녕하세요.


Pfsense와 같은 라우터 소프트웨어를 설치한 라우터와 스위치에 연결하여 스위치의 포트가 라우터의 포트인양 컨트롤하여 라우터에서 아래의 그림과 같이 구성할 수 있을지, 혹은 라우터에서 힘들다면 스위치단에서 구성이 가능할지 여쭤보고자 합니다.

만약 구성이 가능하다면 L2 Unmanaged 스위치 혹은 L2 managed 스위치 선에서 정리가 될지 아니면 L3 스위치가 필요할지도 함께 여쭤보고자 합니다.

감사합니다 .
짧은글 일수록 신중하게.
행복하세 2020-01
vlan 되는 스위치를 사시던가 pfsense를 12포트짜리정도로구성해도될것같은데요~
     
Christopher 2020-01
라우터에 랜 포트를 3개 정도만 두려고 합니다.
라우터에 랜 포트는 적을수록 좋다고 하더라구요.
     
Christopher 2020-01
VLAN으로 구성하려면 VLAN별로 각각 라우터에 연결되어야 한다고 알고 있는데, 라우터에 랜선 1개만 연결해서 공인IP가 다른 VLAN 3개를 만들 수 있을까요?
박문형 2020-01
잘은 모르겠습니다만 그리고 100% 이해도 안되고 있습니다만..

192.168.0.XXX
192.168.1.XXX
192.168.2.XXX

이 IP번호는 보통 내부 IP번호들인데 혹시 DHCP 서버를 3개 두려고 하시는 것인가요??
     
Christopher 2020-01
넵, 4, 4, 3포트씩 나눠서 각각 공인IP를 가지는 서로 다른 사설망 3개를 만들 수 있는가 싶습니다
술이 2020-01
네 되요. PFsense가 물리적 포트가 부족하다면 가상화로 만들고 외부 DMZ를 가상스위치로 만들어주면 여러개의 공인IP를 할당 받을수 있고 그걸 사설단으로 각각 1:1로 패킷을 전달해줄수 있습니다.
라우터/방화벽 기능을 하는 소프트웨어들이 저런 기능하라고 나온것들이기 때문에...
단 아웃바운드 패킷도 원하는 IP로 나가게 할려면 SNAT 구성으로 보내야 합니다. 기본값은 1번 IP로 나가게 되어 있음.
     
Christopher 2020-01
댓글 참고하여 알아보겠습니다.
감사합니다.
박경원 2020-01
네 됩니다
내부 정치들이 공인 IP를 통해 외부로 나가게 하는게 목적이면
VLAN이나 L3 스위치 필요없습니다
라우터에 Virtual IP로 공인 주소 여러개 받게 하고
외부:내부 1:1 맵핑 하면 됩니다
     
Christopher 2020-01
위의 술이님의 댓글과 비슷해보이네요...
진짜 비슷한지 제가 잘 몰라서 비슷해보이는건지...ㅎㅎ
댓글 참고하여 알아보겠습니다.
감사합니다.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1099/5682
2015-12   1487763   1  백메가
2014-05   4951111   1 정은준1
2020-01   2290   1 김우진
2020-01   2801   1 빅너굴맨
2020-01   1862   1 신은왜
2020-01   1924   1 김영기
2020-01   4248   1 늘푸른날
2020-01   3142   1 행복찾기
2020-01   2156   1 그모도
2020-01   3707   1 싸이제이
2020-01   2518   1 싸이제이
2020-01   3665   1 정의석
2020-01   2172   1 나파이강승훈
2020-01   2491   1 옵테론입문
2020-01   2695   1 Espial
2020-01   2990   1 김제l김용환
2020-01   4184   1 블루모션
2020-01   2250   1 김유중
2020-01   4283   1 Christopher
2020-01   4945   1 은우마스터
2020-01   2458   1 박중석
2020-01   2336   1 최창현
목록
쓰기