pfsense 설치후 LAN 포트 활용 방법을 문의 드렸었습니다.
새총님과 댕댕이님 조언에 따라서 브릿지 설정으로
Intel I350-T4 PCIE 4개 포트와 보드 내장 Realtek RTL8161 포트를 모두 인터페이스로 지정하는 것을 완료 했습니다. 감사 드립니다.
상세 방법은 아래 링크를 따라서 설정 했습니다.
( How To PFSense Configure Network Interface As A Bridge / Network Switch )
https://www.cyberciti.biz/faq/how-to-pfsense-configure-network-interface-as-a-bridge-network-switch/
위 링크 설명은 새총님의 설명과 조금 다르지만 결과는 아래 와 같이 되었습니다.
아래 캡쳐들을 확인 부탁 드립니다. 그리고 몇가지 질문이 있습니다.
Q1 : 제대로 설정 된 것인가요?
내장 ethernet port 포함해서 모두 5개 포트를
WAN , LAN1, LAN2, LAN3, LAN4 으로 인터페이스를 할당하고 LAN1, LAN2, LAN3, LAN4 를 브릿지로 지정하니
인터페이스 할당에서 BRIDGE0 Network port 로 Available network ports 생성 되는데
Q2 : 이것은 추가 할 필요가 없는 것인가요?
LAN2, LAN3, LAN4 firewall 설정은 동일 하지만 LAN1(설치후 LAN으로 할당된 Intel I350-T4 첫번째 포트)은 다르게 나옵니다.
Q3 : 이렇게 설정 되는 것이 맞게 된 것인가요?
Q4 : 첫번째 첨부한에 pfsense 부팅 화면에서
WAN 과 LAN을 제외한 나머지 포트는 IP address 가 나오는 부분이 빈칸으로 나오게 됩니다.
이 부분도 맞게 된 것인가요?
Q5 : IPTIME.T2008 유선공유기일때 인터넷 속도측정은 165.6Mbps 이지만
pfsense 설치후 (브릿지 설정 적용후) 각각의 인터페이스 포트에 연결된 PC에서 측정된 속도는 약 480Mbps 가 나옵니다.
계약한 인터넷 서비스는은 다운로드 속도 200Mbps , 데이터 용량 무제한 입니다.
IPTIME 공유기도 1G ethernet 8 포트로 구성된 공유기 인데 pfsense에 비해서 속도가 약 1/3 속도가 나옵니다.
업로드 속도는 원래 저렇게 처참한 수준이 맞는 것입니다. 다른집도 다 비슷하므로 ...
서비스 공급자가 의도적으로 제한한 속도 이라고 알고 있습니다.
아래 캡쳐한 Downlaod 속도 결과가 믿을만한 것인가요?
계약한 속도보다 빠르고 IPTIME 공유기와도 많이 차이나구요.
ping-test이지만 실제로 다운로드 속도차이가 나는 것인가요?
저도 처음에 저렇게 설정해서 오랫동안 삽질을 했읍지요~ㅎㅎ
잘 모르지만, 아래와 같이 해야 될 듯 합니다.
Q1 : 제대로 설정 된 것인가요?
- 단점 : LAN (igb1)에 GW-IP를 설정 했기에 해당(1번) 포트가 죽으면 GW-ip가 사라지므로, 나머지 2~4번포트에 연결된
단말들이 인터넷 불가 합니다. (단 횡단 트래픽 L2 SW 처럼 사용은 가능-Static IP 셋팅 시)
Q2 : 이것은 추가 할 필요가 없는 것인가요?
- 브릿지 인터페이스를 추가하고 거기에 GW IP설정 및 DHCP를 Enable 해야 합니다.
Q3 : 이렇게 설정 되는 것이 맞게 된 것인가요?
LAN1~4까지 Firewall 설정은 가능한 동일하게 하세요~
Q4 : - 브릿지 인터페이스에 GWIP 가 찍히고 나머지 LAN 포트에는 IP가 없는 게 맞습니다.
Q5 : 아무래도 현재 쓰시는 PC 성능이 월등히 좋아서... IPTIME 공유기 와는 비교가 되지 않을 듯 합니다.(승용차 VS 리무진버스)
근데 SPEED 테스트를 산호세로 찍어서 테스트를 하시는 이유가 있나요?
뭔가 찜찜했었는데. ㅎㅎㅎ
산호세로 한건 집이 여기 샌프란시스코 라서요
자동을 산호세로 잡힙니다
안터넷 한달에 $120을 내는데. 업로드를 12mbps 라니으으. ~~~. 나쁜 넘들.
쓰루풋이 더 높다 ???
안탤의 cpu 의 승리 인가요?
embedded chip 만 그러고..
FPGA 나 ASIC은 CPU가 따라가질 못해요..소프트웨어적인 것은 한계가 극명하게 있습니다.
FPGA 나 ASIC 너무나 안정적이 빠르죠.
옛날에 E5470 듀얼 정도 되는 시스템에 10G 랜카드 2개 박고 미크로틱 x86 넣어서 (메모리 2기가)
풀로 10G 서비스 했는데도 CPU 부하도 그리 많지 않고 잘 돌아가는 것을 옆에서 본 일이 있기에
그리고 KT 기가 라인 3개를 묶어서 슈마 1U 임베디드 인텔 CPU 기반 시스템에서 pfsense 로 잘 돌리는 것도 대략 들었기에
전반적으로 X86 시스템으로 라우터 만들면 전기는 좀 마니 먹을수 있지만 성능은 왠만큼 보장된다는 것을 알고 있습니다..
단일 스레드에서 nat 성능은 패스스루해주는 식으로 작동하기 때문에 속도가 잘 나올지 모르지만 일반적인 기가비트 공유기에서 스레드가 좀만 많아지만 성능이 훅 떨어지는 광경을 목격할 수 있습니다.