기존에는 CentOS 6.7에서(DELL서버라서 ifcfg-em*로 설정되었습니다.)
ifcfg-em1에는 192.168.0.193으로 설정
ifcfg-em2에는 211.***.***.*** (공유기 없는 단독 외부선)
으로 설정하니
사내에서는 http://192.168.0.193 또는 http://211.***.***.*** 으로 접속이 잘되었습니다.
이번에 CentOS7.9로 다시 설치하고 위와 동일한 설정을 하였는데
둘중 하나만 접속됩니다.
route설정을 해야되나요?
요약[질문 내용입니다.]
사설IP와 공인IP 모두 사용하고 싶으며
외부에서는 공인IP로 접속
사내에서는 공인IP/사설IP모두 접근을 하고 싶습니다.(CentOS 6.7에는 별다른 설정이 없이 가능하였습니다.)
[추가] 마지막으로 구축하고 싶은 내용(랜포트는 모든 서버가 4개입니다./ DELL서버)
사내에는 100MB공유기를 사용하고 있어 향후에는 다음과 같이 진행하려고합니다.
사내서버3대가 있어서
각각
em1에는 사설IP
em2에는 공인IP(서버 3대 모두 공유기 없는 단독입니다.)
em3에는 서버만 연결된 공유기(기가)를 이용하여 사설IP2
em3는 서버간 작업을 위해 설정하려고합니다.
그리고 서버를 바로 노출시키는건 털어달라고 하는거랑 동의어입니다
구글검색으로 들어갑니다.
서버를 바로 노출시킨다는 것의 의미가 공유기 없이 바로 렌선을 물린것을 말씀하시는 거죠?
iptables에서 INPUT/OUTPUT 기본정책을 DROP로 설정해두었는데 그래도 공유기를 물리는 것이 좋을까요?
심지어는 웹서버 종류조차 보안상 위험할 수 있다고 숨기거나 위장하는게 현실입니다
감사합니다.
유선기가공유기가 있는데 해당 부분 설정해둬야겠네요. ^^
https://blog.naver.com/netmastu/221541634862
링크글 정독하겠습니다.
구글에는 NetworkManager 를 stop시켜라는 말도 있고...
해도 해도 자꾸만 안되네요...ㅠㅠ
#ifcfg-em1에 gateway 삭제
#ifdown em1/em2
#ifup em2
#ifup em1 (구글에서 on시키는 순서도 중요하다라고 해서요)
#systemctl restart NetworkManager
위와 같이 하니 그냥 작동이 잘됩니다.