이전 질문 http://2cpu.co.kr/QnA/800310#c_800317
을 조금 더 구체적으로 도식으로 나타내 보았습니다.
그림으로 그리다 보니, 작동은 하는데, 전혀... 효율적이지 않아 보이는 네트워크네요.
질문드리고 싶은 것은 다음과 같습니다.
1) 미크로틱 하단의 Synology Router에서 DHCP를 받은 장비들 (예 : 192.168.88.253)에서 Zyxel USG에 접속이 안됩니다. ( Mikrotic은 WAN으로 192.168.3.2 아이피를 받은 상태로, Zyxel의 zone은 DMZ로 설정되어 있습니다. ) 혹시 몰라 미크로틱을 거치지 않고 직접 같은 포트에 유선 연결하니 잘 접속됩니다.
2)이런식으로 라우팅을 구성해도 문제가 없을지요? 따로 서브넷을 건드려주지 않고 DHCP범위만 조정해 둔 상태인데, 모든 시놀로지 라우터 하단에 있는 장비들 (최말단 장비들)끼리 서로 통신이 가능해야 합니다. 이런식으로 구성할 때 마지막 내부ip는 10.xxx.xxx.xxx처럼 구성하던데, 서브넷 마스크를 조정해 주어야 하는것인지 궁금합니다.
아직 네트워크 구성은 초보라... 많은 가르침 부탁드립니다.
2. 본문 "Synology Router에서 DHCP를 받은 장비들 (예 : 192.168.88.253)" 에서 88.253이 시놀에서 IP를 받은게 맞나요?
3. USG에서 DMZ에 관리페이지 접근 권한이 부여된게 맞나요?
동일포트에 유선연결하면 된다고 하신걸 봐서는 접근권한이 있는거 같기도 한데 다시 확인해보세요.
4. DMZ 대역의 아이피(192.168.3.x)가 USG에 접근가능하고 미크로틱이 WAN(3.2)에 대해서 NAT가 제대로 설정됬다면 미크로틱 하단에서 USG 접근이 되야합니다.
2. 예, 맞습니다. 시놀로지에서 받은 아이피입니다.
3. 네, 부여되어 있습니다.
4. 아직 미크로틱 설정이 미숙해서 뭔가 잘못 설정한 듯 싶습니다.
시놀로지 하단의 각 디바이스들이 서로 통신하려면 시놀로지는 AP모드로 사용하셔야 됩니다.
밑에 박문형님 말씀대로 Zyxel -- 미크로틱 -- 시놀로지로 구성하고 시놀에서는 DHCP를 끄고 미크로틱의 DHCP를 사용하는 것을 추천드립니다.
그리고 시놀로지에 AP모드 셋팅이 없는 경우, 미크로틱(LAN)---(LAN)시놀로지 로 연결하시면 될겁니다.
USG에 포트가 많으면 시놀 전부를 USG에 연결하시고 미크로틱은 빼셔도 될듯 합니다. NAS는 시놀에 연결하시면 되고요.
미크로틱의 강력한 기능을 활용하시는게 아니라면요..
자이셀은 방화벽으로만 미크로틱은 라우터로만 사용되는게 맞습니다..
시놀로지는 AP로써만 사용되어야죠..
Synology를 AP로만 사용하기 어려운 상황이라 고민입니다. MR2200과 메쉬구성이 되어 있어서요.
Zywall 에서 dhcp 서버 기능을 끄고 미크로틱에서도 고정 ip들만 연결한 뒤, 시놀로지들이 dhcp서버로 기능하게 만들면 되는걸까요?
얼마만큼 많은 IP가 필요한지 모르겠지만
미크로틱을 라우터로 둔다면 그 밑의 장비들은 같은 네트워크 대역에 두는 것이 편할 수도 있습니다..
그리고 MR2200에 2600AC 들이 매쉬 구성이 되어 있다면 그것들은 네트워크를 독립시켜 사용하는 것이 어떨까 하네요..
여기서 독립은 매쉬 장비들의 유선 연결들만이고 IP는 최대한 같은 네트워크에 둘 수 있으면 두는 것입니다..
미크로틱의 DHCP는 1개로 운영되어야 한다는 것이죠..
즉
Zyxel -- 미크로틱 라우터 --- 유선 허브들
--- MR2200 ---- AC2600AC 들 매쉬 구성
DHCP 서버를 여러개 두는 것은 공유기 밑에 공유기 그 밑에 공유기를 다는 것과 비슷하고 위에서 아래로는 데이터가 보이거나 움직이나
아래에서 위의 로는 데이터를 보거나 움직이지 못합니다..
그래서 DHCP나 NAT의 갯수는 최소화 시키는 것이 셋팅이 편할 수 있습니다..