 
안녕Ȣ16;세요
공유기 사용 관/144;Ȣ16;여 고수님들1032; 고견1012; 기다립니다
60~70Ȟ17; 규모에서 사용할 예1221;1060;고, 최대 30명 1221;도 사용할 예1221;1077;니다.
필수1312;,148;1004;/196;lj16; ,172;스트네트워크가 1648;원.104;고, ,172;스트네트워크에서lj16; 내ǥ12;ኖ1;에 1217;근 불가능해야합니다.
보통 요1608; ,172;스트네트워크lj16; 다 기본1201;1004;/196; 1648;원Ȣ16;lj16; ,163;1004;/196; 알고 1080;lj16;데,
0169;화ǣ17;에서 공유기1032; LAN포트 1901;1004;/196; 연결해서 무선공유기를 허브처/100; 사용할 예1221;1077;니다.
1. IPTime, TPLink, Asus 1228;외Ȣ16;고 ᕬ1;시 유무선 공유기 추천해1452;실만한 모델1060; 1080;1012;까요?
2. 0169;화ǣ17;에서 공유기1032; WAN포트 1901;1004;/196; 연결Ȣ16;면, ,172;스트 SSID에 붙었1012; ǐ12;, WAN포트를 타고 1064;터넷만 가능해1656; 수 1080;1012;,144; 같1008;데,
0169;화ǣ17;에서 공유기1032; LAN포트 1901;1004;/196; 연결했1012; ǐ12;도, ,172;스트 SSID에 붙었1012; ǐ12; 1064;터넷만 가능Ȣ16;고 내ǥ12;ኖ1;1008; 1217;근 안.104;lj16; ,172; 가능한가요?
요약Ȣ16;면 1228;가 알기/196; WAN에 ᆆ1;1004;면 L3, LAN에 ᆆ1;1004;면 L2가 .104;lj16;,144; 같1008;데, 
L2/196; 사용해도 ,172;스트 네트워크lj16; 1064;터넷만 .104;고, 내ǥ12;ኖ1; 1217;근 1228;Ǻ12;가 가능한1648;?
2. WAN에 꼽든 LAN에 꼽든 내부망 접근은 가능합니다. WAN에 꼽고 게스트네트워크를 만들 경우 공유기 아랫단의 내부망에 접근이 안되는 것이지 공유기 상단의 네트워크는 당연히 접근이 가능합니다. LAN에 꼽고 AP 모드로 사용할경우 L2보다는 깡통허브가 더 정확한 표현일 것 같습니다.
AP를 설치하고 내부 접근을 차단하길 원한다면 방화벽쪽에서 손을 보시는게 맞습니다.
ASUS나 iptime 보다 더 나은 시스템을 원한다면 CISCO나 Aruba 등의 SMB 장비로 알아보시는게 좋을듯합니다.
1. LAN에 꼽고 AP모드로 사용시에는 사실상 게스트네트워크의 의미가 없다는 말씀이시지요? 허브처럼 사용되기 때문에, 접근제어도 못할 것이고..
2. 깡통허브처럼 사용했을 때, 게스트랑 내부 네트워크 SSID를 분리해서 IP를 할당받는게 가능한가요? 그래야 방화벽에서 정책으로 제어할 수 있을텐데..
192.168.30.1을 사용하는 내부망에서 192.168.50.1을 사용하는 공유기를 추가한다고 30.x 대역 접속을 막을 수 있을까요?
게스트망 또한 50.x를 사용하는 공유기 하단만 접속을 못할 뿐 30.x를 사용하는 상단(업링크쪽) 접근은 가능합니다.
2. 깡통허브로 사용시 DHCP 할당은 방화벽 혹은 허브 상단의 라우터/공유기에서 담당합니다.
내부망과 외부망을 한 AP로 관리하고 싶으면 컨트롤러가 지원되는 AP를 사용하시던지, 방화벽단에서 허용된 mac만 내부망 접속이 가능하던지, VLAN으로 나누던지 등으로 구성하셔야 하지않을까 싶습니다.
제일 쉽고 비용효율적인 방법은 게스트용 네트워크를 가정용 (ASUS, iptime, Netgear 등으로) 아예 새로 까는겁니다.
iptime제품의 vlan(guest)기능은 uplink포트와 무선 or 개별포트만 지원합니다.
원하시는걸 하시려면 guest용과 일반 업무용 공유기를 2개로 분리하셔야 할거 같습니다.
방화벽에서 ip가 여러개 나온다면,
방화벽 ------ 업무용 공유기
|
+----- Guest용 공유기
이렇게 하시고,
방화벽에서 ip가 한개만 나오는 상황이라면
방화벽 ------ Guest용 공유기 ------ 업무용공유기..
이렇게 하시면 될거 같습니다.
....
그런데,, "방화벽에서 공유기의 LAN포트 쪽으로 연결했을 때도"의 이유가 있으신지요?
사실 왜 그렇게 쓰고 있는지, 다른 방법이 있는지에 대한 부분은 잘 알지 못합니다 ㅜ
현재 방화벽 Lan 인터페이스 쪽에 DHCP 설정해서 와이파이 IP 대역 할당해두고 (ex 10.1.1.1/24), 해당 Lan 포트 - 공유기 Lan 포트 이런식으로 연결해서 사용하고 있습니다. (공유기에서도 DHCP 10.1.1.1/24로 설정)
추가 질문 좀 드려도 될까요?
1. 그러면 이렇게 했을 때는 공유기에서 게스트 네트워크를 지원하더라도, 게스트 SSID에 접근한 IP에서 내부 IP를 차단할 수 없다는 말씀이신거지요?
2. 그럼 현재 저희 구성 (공유기 LAN 포트에 연결) 에서 저희가 원하는걸 하려면, 공유기를 분리해서, 1대는 DHCP 대역을 예를 들어 1~120 / 1대는 121~240으로 설정하고, 방화벽으로 제어하는 방법밖에 없는걸까요?
제가 말씀드린건 공유기에서 NAT를 사용한다는 전제라 해당 없겠네요.
방화벽에 물리적인 포트가 여러개 있다면 방화벽에서 IP대역별로 제어하는거 보다는 방화벽에서 (가능한다면) VLAN을 설정해서 공유기를 2개를 분리하는게 간단한 방법이지 않을까 싶습니다.