안녕하세요 PC방을 운영하고 있는 2CPU 유저입니다.
PC방에서는 월 99만원(1기가 상품)에 달하는 전용 상품을 이용해야만 하는데요,
이번에 통신사를 옮기면서 담당 기사님께 문의하였더니 저희 매장에 부여된 공인ip는 총 120개 라고 합니다.
하지만 저희 매장에는 현재 PC가 부여받은 공인ip 갯수보다 작아 추후 더 증설할 수 있다고 합니다.
이 얘기를 듣고나서 떠오른점이, 따로 운영하는 사무실이 있는데 원격지에 있는 사무실에서
PC방의 공인ip 대역을 받아서 사용하고 싶다는 점이였습니다.
사무실은 U+ 인터넷을 사용중인데 공인ip가 3개밖에 나오지 않습니다.
그래서 부득이하게 외부에서 접속을 못하는 장비가 있습니다.
여기서 질문드리고 싶은점은
Q1. 외부에서 PC방의 ip대역에 접속하고 싶은데, 1개의 ip가 아닌 ***.***.***.110 ~ ***.***.***.120 처럼
대역을 가져다 쓰고싶을경우 어떤 장비가 필요할까요?
Q2. 통신사로부터 공인ip를 많이 부여받을 수 있는 방법이 있을까요? (일단 유하다는 KT로 이전할 예정입니다)
Q3. iscsi 서버를 이용하여 사무실 PC들을 운영하면서, 이 장비들의 ip를 내부ip가 아닌 공인ip로 바로 운영이 가능할까요?
너무 과한 질문을 한번에 드려 죄송합니다 ㅠㅠ
질문전 수 많은 검색을 해보았으나, 비전공자로써 온갖 하드웨어적 도전과, 검색을 통해서도 좀처럼 해결이 되지않아...
이분야 최고의 고수님들이 모여계시는 2CPU 커뮤니티에 질문드립니다 ㅠㅠ
site-to-site 로 GRE 터널링을 뚫으면 가능은 한데..
GRE 터널링을 뚫으려면 양단에 VPN 장비나 Router 장비...(L3 switch 의 경우 해당 기능이 있는지 확인 해야 합니다.) 가 필요합니다.
그런데 이는 원래 본사-지사 간 연결을 위한 구성이긴 한데 개인이 구축해서 사용하기는 좀 많이 어렵습니다.
오늘부터 장터에 장비나오는것 계속봐야겠네요 ㅎㅎㅎ
ㅇ Layer 2 터널링 방식 (데이터링크 계층) : PPTP, L2TP, MPLS 등
- PPP 확장에 의한 터널링 구현 : PPTP, L2TP 등 (단, 데이터 암호화 기능 없음)
. PPTP : MS社에서 개발하고, RFC 2637로 표준화
.. 터널링 외 암호화를 추가하려면, IPSec을 함께 사용해야 함
. L2TP : PPTP 기능을 개선하여, 표준화(RFC 2661,3931) 됨
.. 터널링 외 암호화를 추가하려면, MS社의 MPPE를 함께 사용해야 함
.. 초기 VPN 구현에 광범위하게 사용되었으나, 지금은 IPSec,SSL/TLS 등에 의해 대체
- 망 기반의 터널링 구현 : MPLS
ㅇ Layer 3 터널링 방식 (IP 계층) : IPSec, GRE 등
- GRE : 터널링 있으나 암호화 없음
. 데이터 암호화 필요시에, `GRE + IPSec`로 결합시켜 보안성 확보
- IPSec : 암호화 및 터널링 모두 있음
ㅇ Layer 4 터널링 방식 (전송 계층) : SSL/TLS, SSH, SOCKS v5 등
- 클라이언트/서버 내 두 응용 간에 세션 단위로 터널링 설정됨
. 주로, TCP(때론, UDP) 보안 채널을 형성함
OSI 계층별로 선택지들이 있네요 레이어2에서는 대역으로는 되진않겠네요
것보담 주의하실것이 피시방ip에 vpn운영이 게임사(퍼블리셔)약관에 위배 될껍니다
vpn클라이언트로 붙은 이용자가 관련 접속을 1도 안하면 문제 안되겠지만...
또 vpn제공 목적이 영리라고 판단될경우 ISP 약관도 위배됩니다 IP재판매에 해당하고 이건 게임 접속이 아니라도 저촉됨
일단은 공인ip도 광고프로그램 돌리는데 필요하여 사용은 해야할것같습니다...
넥슨게임같은건 계정전체가 블럭됩니다. 원격으로 피씨방pc를 활용하는 경우도 마찬가지입니다.
pc방 생존문제와 직결되기 때문에, 생각보다 강하게 제재합니다.