안녕Ȣ16;세요, 다름아니라 Mikrotik (0120;크/196;ᔘ1;) 라우터를 우연치 않,172; 손에 넣Ǻ12; 가1648;고 놀고 1080;lj16;데, 갑1088;기 1064;터넷1060; 안.104;Ǻ12;서 1656;문1012; 드립니다.
처1020; 들고 온DŽ16; 너무 아무 문1228;도 없1060; 1089;ᇼ1;1012; 해서 1060;상Ȣ16;다고 생각1060; 들었lj16;데.....
옮긴다고 1204;원1012; ኧ1;1068; -130;Ǻ12;놓고 다시 연결Ȣ16;니 안.104;Ǻ12;서,... "역시 0120;크/196;ᔘ1;1060;군아" 라고 생각Ȣ16;고 1080;습니다.
KT 원선 -> 1204;화선 안에 1080;lj16; 스위치/196; 보1060;lj16; 물,148; -> 0169; 포트 -> CCR2004 (SFP1번에 연결)/196; 연결.104;고 1080;1004;며,
간단7176; 시1089;Ȣ16;1088;고 생각해서, 아래와 같1060; Quick Set1004;/196; 설1221;1012; Ȣ16;였습니다.
SFP5번에 ǖ17;탑1060; 연결.104;Ǻ12; 1080;고, 매니1648;먼트 포트 (ether1 1004;/196; 표기.104;lj16; ,163; 같습니다)에도 ǖ17;탑1060; Ȣ16;나 연결.104;Ǻ12; 1080;Ǻ12;, 각 각 192.168.10.254와 192.168.10.253 1004;/196; 연결.108; ,163; 까1648; 확1064;Ȣ16;였습니다.
1064;터6168;1060;스 상에서도 3개1032; 포트가 모.160; 연결.108; ,163; 까1648;lj16; 나Ꮢ1;니다.
처1020;에 너무 쉽,172; .104;Ǻ12;서, 너무 1088;만한,144; 같습니다.
1060; 1109;비/196; 해보고 dz10;1008;,172; 너무 많1008;데, 첫단추ǥ12;터 안.104;네요 ㅠㅠ.
ᕬ1;시 Ǻ12;디를 손1012; 보면 .112;까요.
-----------------------------------------------------------------------------------------------------
Route List 도 추가드/140;요.
NAT ǥ12;ǥ16;1077;니다
NAT 수1221;한 ǥ12;ǥ16;1077;니다.
1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다
아래쪽도 가려 주세요
고맙습니다!!!!
IP -> routes 항목 보여주세요.
ip 부분만 가렸습니다. Dst address의 파란박스는 IP 주소 끝에 /24 라고 붙어 있고, 나머지는 게이트웨이 주소라서 박스쳤습니다.
[https://fdn-1.clsw.kr/hostimg/ro.png]
한번 리셋 하고 다시 설정해보겠습니다.
혹시 몰라 SFP1 단자에 달려있는 걸 랩탑에 다이렉트로 연결해보니 인터넷은 잘 되는걸 보니, 제가 뭔가 설정을 잘 못 한거 같습니다 ㅠㅠ
말씀해주신 NAT 부분이 본글에 업로드한 사진과 같이, 뭔가 적혀있는게 많이 없는게 많이 빈약해보입니다.
이 부분이 혹시 문제일까요
(설정 제거하시려면 항목 오른쪽마다 달려있는 상단 방향 화살표 클릭하시면 됩니다.)
참고로 NAT 설정은 연결 단위(contrack)로 반영하므로 즉각적으로 반영되지 않을 수 있습니다.
내부 컴퓨터에서 ping 1.1.1.1로 테스트 해보고 계셨다면 ping 8.8.8.8 등으로 대상 IP 주소를 바꿔가면서 테스트 해보세요.
말씀해주신데로 NAT 부분을 수정하였고, 하우터 reboot도 하였습니다.
내부 PC간 ping 도 잘 왔다갔다 하고, 1.1.1.1 이나 8.8.8.8 도 잘 왔다 갔다는 하는데, 여전히 인터넷 접속은 안되고 있네요 ㅠㅠ.
계속해서 건드려보고 있습니다.
DNS는 확인해 보셨나요? 내부 컴퓨터에서 nslookup google.com 입력하셨을 때 결과를 올려주실 수 있으신가요?
아니면 IP > DHCP Server > Network 탭에서 기본 생성된 항목의 DNS Servers 필드를 192.168.10.1 대신 1.1.1.1로 변경해 보세요.
변경하셨다면 내부 컴퓨터의 cmd에 ipconfig /renew 한 번 입력해 주셔야 합니다.
(새로 변경한 DHCP 속성을 즉시 받아오기 위한 명령어)
nslookup을 하였을 때 one one one one 으로 뜨면서 됩니다.
혹시나 해서 다른 회선에 물려있던 PC로 테스트해보니, 그쪽은 168.126.63.1로 나오길래, 그걸로 변경해보니 이것도 되네요.
번외로, 저도 ping 테스트를 하면서, 다른 외부는 다 접속이 안되는데, 1.1.1.1과 8.8.8.8은 왜 되는지 궁금했습니다.
크롬에 1.1.1.1 을 쳐보니 cloudflare 사이트가 나오는데 8.8.8.8은 아무것도 안 나오네요.
해결이 되었습니다!!!
감사합니다!!!!!!!!
NAT가 잘못 설정되었다고 짐작했는데 내부 DNS 서버가 문제였군요... 예상 못 했습니다.
다만 내부 DNS 서버가 동작하지 않을리 없기도 하고, MikroTik 내부 DNS 서버가 워낙 단순해서 금방 문제를 해결하실 수 있을 겁니다.
나중에 원인을 찾아보시고 다시 DHCP의 DNS Server 필드를 192.168.10.1로 돌려놓고 테스트 해보셔도 됩니다.
이번에도 역시 속성을 변경하셨을 때는 클라이언트에서 ipconfig /renew 를 입력하셔야 빠르게 결과를 확인하실 수 있습니다.
테스트는 nslookup google.com 등으로 하시면 되고요.
< 예상되는 원인 >
1. MikroTik 기본 설정을 실행하면 WAN(SFP1)의 DHCP Client에서 받아온(KT DHCP에서 지시하는 DNS IP)를 기본으로 받아오게 되어있습니다. 다만, 이 기능이 동작하지 않았다면 IP > DNS에서 Dynamic Servers 필드에 아무 것도 들어있지 않게 됩니다. 그렇게 확인되신다면 Servers 필드에 수동으로 1.1.1.1 등을 입력해 주세요.
2. IP > Firewall > Filter, RAW 등에서 임의로 DNS 서버와의 통신을 차단하였을 수도 있습니다. 방화벽 설정을 검토해 보세요.
그럼 즐거운 삽질... 시간 보내시길 바랍니다.
잘 안되시면 구글 미팅 등으로 함께 봐드릴 수 있긴 하니 결과도 남겨주시면 좋을 것 같습니다.
1.1.1.1은 Cloudflare, APNIC(아시아태평양지역 네트워크 정보센터)에서 공동으로 운영하는 DNS 서비스입니다.
1.1.1.1을 웹브라우저에 입력하면 페이지가 나타나는 건, 운영하는 쪽에서 그렇게 한 것이고요.
다른 Public DNS 주소는 대부분 웹브라우저에 입력해도 서비스하는 내용은 없습니다.
참고로 대부분의 가정에서의 응답 속도는 1.1.1.1이 가장 빠릅니다.
그나저나 고성능 하드웨어를 쓰시네요.. 필요하진 않은데 좋은 장비는 매 번 부럽기만 합니다. ㅋㅋ
IPTIME만 쓰고 있다가, 매번 이런 하이엔드 장비를 한번 만져보고 싶었는데, 우연히도 가치를 모르시는 분이 박스채로 들고 계시던걸, 스크류바 하나와 교환해 왔습니다.
덕분에 공유기가 아닌 라우터라는게 뭔지 절실히 느끼면서 공부하고 있습니다.
너무 감사드립니다 ^^
좋은 밤 되세요.