ASA NAT 동일대역 L2L VPN 괜찮을까요??

공백기   
   조회 2079   추천 0    

안녕Ȣ16;세요 VPN 유1648;보수를 맡고 1080;습니다.

A1648;1216;과 B1648;1216;간 통신1060; 1096; 안.104;lj16; 1060;슈가 1080;Ǻ12;서 .160; 1648;1216;간 L2L VPN 터널링1012; Ȣ16;/140;고 합니다.

A1648;1216;/196;컬 : 172.29.2.0/24

B1648;1216;/196;컬 : 10.21.2.0/24

C1648;1216;/196;컬 : 172.16.0.0/12

고0124;.104;lj16; ǥ12;ǥ16;1008; A1648;1216;1060; C1648;1216;과 1060;0120; 터널1060; .104;Ǻ12;1080;lj16;데

172.16.0.0/12 대역1004;/196; 뚫/140;1080;Ǻ12;서 A1648;1216; /196;컬1064; 172.29.2.0 대역과 overlapping 1060; .108;다lj16; 1216;1077;니다.

C1648;1216; /196;컬1060; 172.16.0.0/12 대역1060;1648;만 C1648;1216;에서 A1648;1216; /196;컬1064; 172.29.2.0 대역1012; 사용Ȣ16;고 1080;1648;lj16; 않습니다.

기1316; VPN 구성1012; 수1221;Ȣ16;1648; 않고 A와 B1648;1216;간 터널1012; ǜ10;Ǻ12;도 ƻ16;찮1012;까요??
짧은글 일수록 신중하게.
박경원 2020-09
172.29.2.0/24는 A가 쓸것이 맞나요?
그렇다면 신규VPN을 A-B 사이에 설치한 뒤
B에서 라우팅 설정을 해 줘야겟죠
172.29 2.0/24는 신규 VPN 인터페이스를 타도록,
C쪽으로 가는 라우팅보다 우선순위를 높게 둬야겠죠
     
공백기 2020-09
A,B,C 는 모두 VPN 방화벽입니다.
172.29.0.0 대역은 A방화벽의 로컬 네트워크입니다.
A-C 의 172.16.0.0 대역을 쪼개서 172.29.0.0 대역을 포함하지 않게 한 이후에 A-B 를 터널링 하려고 합니다.
어떻게 생각하세요?? 조언 부탁드립니다.
          
박경원 2020-09
네. 안겹치게 쪼개는것이 좋다 생각합니다.
근데 애초에... /12 만큼이나 많이 쓰시나요...
겹치기 않고 또 헷갈리지 않게 서브넷팅을 하는게 좋다 생각합니다
               
공백기 2020-09
감사합니다 쪼개고 잘성공했습니다. 구글링 해보니 대역 겹치면 안되나보더라구요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 336/420
2021-04   2233   1 남경림
2020-06   3295   1 VSPress
2021-04   3210   1 막울었어요
2020-06   2236   1 나파이강승훈
2021-04   6135   1 뉴자
2020-06   2918   1  삐돌이슬픔이
2021-04   6845   1 Wnahd
2020-06   4042   1 2CPUI김세훈
2021-04   2024   1 일국
2020-06   5312   1 원시인7
2021-04   4386   1 신은왜
2020-06   4660   1 메트
2021-03   2455   1 복부비만
2020-06   2473   1  삐돌이슬픔이
2021-03   2724   1 AMD빌런
2020-06   2809   1 흑곰99
2021-03   2786   1 GPGPU
2020-05   4010   1 강한구
2021-03   6907   1 ljssmh1
2020-05   2501   1 신민철2
목록
쓰기