1060;1204;1656;문글 요약)
안녕Ȣ16;세요 아lj16; ,163; 1060;라고lj16; 실무ᅆ1;험없1060; 1221;보처리기사 1088;ᅄ1;1613;1060; 다 1064; 초보 2CPU 회원1077;니다...
목표lj16; 업1109;내1032; PC 1204;량1064; 82대를 RDP/196; 묶lj16; ,163;1077;니다. 다만 고1089; 8대1064;데도 네트워크가 뻗Ǻ12;서
수1;초간 1064;터넷1060; 멎Ǻ12;버리lj16; 1613;상1060; 1648;속1201;1004;/196; 나타났습니다. (UTM1109;비가 처리가능한 용량1012; 초과한,163;1004;/196; 추1221;)
1060;에 UTM과 L2스위치 사1060;에 L3라우터ᕬ1;1008; 0169;화ǣ17;1004;/196; 해결해야,192;다lj16; 1104;1221;결론1012; Ǻ19;었습니다.
현1116; 1652;행상황)
2CPU 선0176;님들1032; 1312;Ǻ16;덕ǥ16;에 놀고1080;lj16; 1U 1676;리 4포트 1060;더넷 단1088;가 1080;lj16; J1900 CPU 탑1116;.108; 컴퓨터를 1060;용Ȣ16;여
OPNsense/196; 내ǥ12;패ᓟ1;1012; 라우ᔚ1;해1452;Ǻ12; UTM 과ǥ12;Ȣ16;를 0169;1648;해1460; 1109;비를 구성Ȣ16;였습니다.
OPNsense 설치까1648; 완료.104;고 내ǥ12;ኖ1; 구성1473;1064;데, 1228;가 1648;식1060; 너무 ǥ12;1313;Ȣ16;다보니 1060;런 기초1201;1064;,163;1312;차 Ǻ12;/157;더군요...
1번포트가 Wan 단1088;가 .104;었고, 0번포트lj16; Lan 단1088;가 .104;었습니다.
1656;문1) 1060;/111;,172; 구성Ȣ16;면.104;lj16;,163;1068;까요?
(UTM1032; DHCP서버 ip대역1008; 192.168.1.1 ~ 192.168.1.2531077;니다. ,172;1060;트웨1060;lj16; 192.168.1.254 1077;니다.)
UTM1109;비 - 1088;1089;라우터 Wan단1088; > 1088;1089;라우터 Lan단1088; - L2스위치 > 클라1060;Ǻ16;트 PC
1060;/111;,172; 랜케1060;블1012; 연결Ȣ16;,172; .104;면 맞lj16;,163;1068;까요?
1656;문2) OPNsense DHCP서버, ,172;1060;트웨1060;, ip1648;1221;1012; 모르,192;습니다 ㅠㅠ
설치 완료후 ǥ12;ᔚ1;.108; 화면1077;니다. 랜케1060;블1012; 연결Ȣ16;니 UTM1109;비 DHCP서버가 1089;ᇼ1;1473;1060;라서 1088;ᇼ1;1004;/196;1648;1221;.104;더군요
OPNsense에서 UTM1004;/196;ǥ12;터 통신1012; 0155;1012;ǐ12; (Wan1064;1648; Lan1064;1648;..) 고1221;ip/196; ǧ12;대역 0176;1221;해서 0155;1004;면.112;까요?
,172;1060;트웨1060;lj16; UTM1109;비 ,172;1060;트웨1060;1064; 192.168.1.254 를 넣1004;면.104;lj16;,163;1068;까요?
1656;문3) 클라1060;Ǻ16;트PC들1008; 고1221;ip/196; 192.168.1.1 ~ 192.168.1.8X를 사용1473;1064;데요
UTM1109;비 - 1088;1089;라우터 Wan단1088; > 1088;1089;라우터 Lan단1088; - L2스위치 > 클라1060;Ǻ16;트 PC 1060;/111;,172; 연결했lj16;데
PC들1060; 1204;ǥ12; 1064;터넷1060; 1089;ᇼ1;1060; .104;1648;않더군요...
DHCP서버를 -124;고? 브ና1;1648;모드? 같1008;,152;/196; 설1221;1012; 0148;꾸Ǻ12; UTM1060; ǥ12;여Ȣ16;,172;-140; 해야할까요?...
구글링1012; 해보아도... 한국Ǻ12; 참고1088;료가 너무1201;고... 구글번역1004;/196; 해외원문1088;료를 1069;Ǻ12;도
해결1060; .112; 기0120;가 보1060;1656;않아 실/168;를 무릅Ǹ16;고 1656;문글1012; 올립니다 ㅠㅠ
1452;말안1004;/196; 꼭 해결해보고 dz10;네요... 1452;말엔 퇴근Ȣ16;고 가1313;들1060;랑 0165;먹고 dz10;습니다ㅜㅜ
1 utp 연결은 그렇게 하시면 됩니다
2 bridge모드냐 l3구성이냐에 따라 달라집니다
3 opnsense에서 nat를 disable해서 처리하셔야 합니다.
이렇게 구성해보겠습니다 ㅎㅎㅎ!!!
브릿징 하면, 브릿지된 nic/포트들 중 성능 낮은놈으로 평준화 됩니다.
기본적으로, 1g/ 10g 브릿하면, 10g 성능을 약화하는식..
이라는 '소닉쿠'회원님의 답변이 있으시길래 L3로 구성하고있습니다!!
(VLan도 사용하지 않습니다) 덕분에 큰 도움이 되었습니다 ㅠㅠ
좀더 공부해보겠습니다... (하단 자료발견)
[구글링 검색결과]
Bridge Mode Firewall : Transparent 기능
방화벽 H./W는 2개 이상의 인터페이스를 가지고 있다. 각 인터페이스는 라우팅을 기본으로 패킷을 전달한다.
이를 위해 네트워크 변경작업이 필요하다.
하지만 이런 구조가 공격자들에게는 방화벽 설치유무, 위치를 노출한다.
이런 단점을 보완하기 위해 허브(Hub)나 L2 스위치처럼 IP를 부여하지 않고 방화벽을 설치한다.
Bridge 모드 or Transparent 모드다.
장점으로 제는 방화벽 설치를 위해 기존 네트워크를 변경하지 않는다. 구축시간이 빠르고 장애복구가 쉬운 환경이 만들어진다.
또한 IP계층(L3)으로 패킷을 전달하는 과정이 줄어들어 성능향상이 된다.
(참고. IP계층 패킷 전달 4단계 과정)
#1. 커널 -> IP계층으로 패킷 전달
#2. 라우팅 테이블 검색 과정
#3. 데이터링크 계층(L2) 주소(Ethernet) 변환
#4. 프로토콜 재설정 과정
자연스럽게 내부의 사설IP를 NAT시키는 기능은 사용 불가한 단점이 있다.
Router Mode Firewall : Bridge Mode 방화벽과 반대로 IP라우팅을 함
가장 기본적인 방화벽이다. 네트워크에 대한 라우팅 기능을 한다. Route Mode 방화벽이라 한다.
보안때문에 정적라우팅을 기본으로 하고, RIP, OSPF 등 동적라우팅도 제공한다.
힌트를 얻어 이런저런 자료를 찾아 공부해보니 L3가 더 나을것 같아용...
자작라우터 사용목적이 UTM이 과부하로 죽어버리는것을 방지하는게 최우선이기 때문입니다~^^!!!
또한 클라이언트 PC들은 1G망이고 자작라우터 + 메인서버로둘 PC는 10G망이니 이것까지 감안하니
예상 트래픽 대역폭 (2500~4000Mbps)까지 고려한다면 브릿지보단 L3 구성이 맞을것같아용~!!!!
그렇다면 브릿지모드가 아니니 자연스레 DHCP 서버를 구성해주어야할것이고?...
NAT 서비스를 해주어서 라우터 DHCP 서버 내부망이지만 UTM과 통신할때는 다시 UTM의 IP를 받게끔? 해야겠네용?...
하지만 마지막 답변주신걸 보니깐...
opnsense에서 nat를 disable해서 처리하셔야 합니다. <- 이게 걸리는군요...
마지막 2가지 경우의수는 둘다 한번테스트해보겠습니다!!!
감사합니다 선배님 큰 도움이 되었습니다 ㅠㅠ!!!
하이온넷에서 셋팅해둔 OS로 VPN 서비스를 사용 하고있어서... 임의로 바꿀수가없다네요 ㅠㅠ
통신사 장비 -> UTM -> L2 -> 각 개별 PC 상태이시면
통신사 장비 남는 포트 -> 자작 라우터 > L2 -> 각 개별 PC로 연결하시고 VPN 장비는 VPN 용으로 따로 두시는 게 좋아 보입니다.
장비 스펙 보니 600Mbps 짜리인데.. 이거로 PC 80대는 택도 없습니다.
[참고로 VPN서비스는 100Mbps 속도제한 상품입니다...]
맞습니다... 그래서 L3스위치를 이용하여
개별PC들간의 RDP 패킷을 처리해주려고 하였습니다
UTM은 내-외부 인터넷 통신만 해야할 스펙이라고 보여서용... ㅠㅠ
질문을 보았을때 이중으로 DHCP가 생성된 것 같기도 하고 (간단히 공유기 두개 세개 달기 같은)
PC방에서 IP받을때 고정 IP인지 아니면 사설 IP인지도 모르겠고..
이래저래 복잡만 하고 정리가 안되어 있습니다..
종이 한장 놓고 망도 그려가면서 정리해보시고 장비들끼리 중첩되는 서비스나 충돌하는 서비스가 있을지도 확인해보세요..
현재 인터넷 라인의 속도(성능)가 얼마나 되는지 (어떤 속도의 제품을 사용하는지) 도 중요합니다..
트래픽은 아무리 솟구쳐도 그것을 받쳐 줄 인터넷 라인의 성능이 부족하면 말짱 꽝입니다..
1. UTM은 DHCP서버가 작동중입니다.
2. PC방 ip는 공인ip 입니다만... X.X.X.1 ~ X.X.X.155 처럼 동일대역으로 되어있어서
다중계정 접속시 모바일 게임 게임사 약관에 위반되므로 155번 ip를 UTM에 부여해 VPN 서비스를 이용중이였습니다.
VPN서비스가 UTM장비에 OS에 포함되어있습니다! 개인보유장비로는 안된다고 합니다...
3. 인터넷은 기가비트이나, VPN서비스가 100M 속도제한상품입니다 ㅠㅠ
4. 내부망은 현재 1기가비트로 구성중이나, 10기가 장비가 전부 구비되어있어 차후 성능을 올리려고합니다!
5. DHCP가 이중(?)으로 되어있으나 대역을 다르게해두었습니다.
UTM - 192.168.1.X // 공유기 - 192.168.1.1을 고정ip로 > 192.168.0.X로 사용중입니다!
이외의 장비는 다른망이며, DHCP구성중인 장비는 없습니다
감사합니다 지식이없다보니 명확한 질문을 하려고 노력해보았으나... 중구난방식으로 되어있었네요 ㅠㅠ