전설의흑곰 02-25

어머나..... 저 부분 파란색으로 박스 쳤는데.... 박스 치기전 이미지가 들어가버렸네요 ^^;;;;;; 수정했습니다

새하얀구름 02-25

VPN Access 에도 IP 나옵니다.
아래쪽도 가려 주세요

전설의흑곰 02-25

아이고... 이걸 놓쳤네요.
고맙습니다!!!!

새하얀구름 02-25

구성 상으로도 문제 없어 보이는데요.?

IP -> routes 항목 보여주세요.

전설의흑곰 02-25

추가해보았습니다.
ip 부분만 가렸습니다. Dst address의 파란박스는 IP 주소 끝에 /24 라고 붙어 있고, 나머지는 게이트웨이 주소라서 박스쳤습니다.

새하얀구름 02-25

*비밀글입니다

전설의흑곰 02-25

네네 초기라서 해둔게 없습니다.
한번 리셋 하고 다시 설정해보겠습니다.

전설의흑곰 02-25

여전히 안되네요 ㅜㅜ.
혹시 몰라 SFP1 단자에 달려있는 걸 랩탑에 다이렉트로 연결해보니 인터넷은 잘 되는걸 보니, 제가 뭔가 설정을 잘 못 한거 같습니다 ㅠㅠ

유동훈 02-25

통신사에서 IP 주소는 잘 받아왔네요. 내부 컴퓨터가 사설 IP 주소를 정상적으로 받는다면(DHCP) 내부 컴퓨터 간 ping 해보세요. ping이 잘 되면 NAT 문제일 수 있습니다. 확인해보시고 IP > Firewall > NAT 쪽 캡처해서 올려주시면 될 것 같습니다

전설의흑곰 02-25

서로 ping은 잘 주고 받습니다.
말씀해주신 NAT 부분이 본글에 업로드한 사진과 같이, 뭔가 적혀있는게 많이 없는게 많이 빈약해보입니다.
이 부분이 혹시 문제일까요

유동훈 02-25

Out Interface List 제거하시고 Out Interface 항목에 sfp-sfpplus1 선택한 다음 확인해 보세요.
(설정 제거하시려면 항목 오른쪽마다 달려있는 상단 방향 화살표 클릭하시면 됩니다.)

참고로 NAT 설정은 연결 단위(contrack)로 반영하므로 즉각적으로 반영되지 않을 수 있습니다.
내부 컴퓨터에서 ping 1.1.1.1로 테스트 해보고 계셨다면 ping 8.8.8.8 등으로 대상 IP 주소를 바꿔가면서 테스트 해보세요.

전설의흑곰 02-25

주말에 늦은 밤에도 알려주셔서 너무 감사합니다.
말씀해주신데로 NAT 부분을 수정하였고, 하우터 reboot도 하였습니다.
내부 PC간 ping 도 잘 왔다갔다 하고, 1.1.1.1 이나 8.8.8.8 도 잘 왔다 갔다는 하는데, 여전히 인터넷 접속은 안되고 있네요 ㅠㅠ.
계속해서 건드려보고 있습니다.

유동훈 02-25

아, 1.1.1.1 같은 외부로 ping은 되는데 인터넷(예: 인터넷 브라우저로 구글 접속 등)만 안되는 상황이신가요?
DNS는 확인해 보셨나요? 내부 컴퓨터에서 nslookup google.com 입력하셨을 때 결과를 올려주실 수 있으신가요?

아니면 IP > DHCP Server > Network 탭에서 기본 생성된 항목의 DNS Servers 필드를 192.168.10.1 대신 1.1.1.1로 변경해 보세요.
변경하셨다면 내부 컴퓨터의 cmd에 ipconfig /renew 한 번 입력해 주셔야 합니다.
(새로 변경한 DHCP 속성을 즉시 받아오기 위한 명령어)

전설의흑곰 02-25

엇....마지막 부분 말씀하신데로 DNS servers 192.168.10.1를 1.1.1.1 로 하니, 네이버 접속이 되네요.
nslookup을 하였을 때 one one one one 으로 뜨면서 됩니다.

혹시나 해서 다른 회선에 물려있던 PC로 테스트해보니, 그쪽은 168.126.63.1로 나오길래, 그걸로 변경해보니 이것도 되네요.

번외로, 저도 ping 테스트를 하면서, 다른 외부는 다 접속이 안되는데, 1.1.1.1과 8.8.8.8은 왜 되는지 궁금했습니다.
크롬에 1.1.1.1 을 쳐보니 cloudflare 사이트가 나오는데 8.8.8.8은 아무것도 안 나오네요.

해결이 되었습니다!!!
감사합니다!!!!!!!!

유동훈 02-25

축하드립니다. 고생하셨습니다.
NAT가 잘못 설정되었다고 짐작했는데 내부 DNS 서버가 문제였군요... 예상 못 했습니다.

다만 내부 DNS 서버가 동작하지 않을리 없기도 하고, MikroTik 내부 DNS 서버가 워낙 단순해서 금방 문제를 해결하실 수 있을 겁니다.
나중에 원인을 찾아보시고 다시 DHCP의 DNS Server 필드를 192.168.10.1로 돌려놓고 테스트 해보셔도 됩니다.
이번에도 역시 속성을 변경하셨을 때는 클라이언트에서 ipconfig /renew 를 입력하셔야 빠르게 결과를 확인하실 수 있습니다.
테스트는 nslookup google.com 등으로 하시면 되고요.

< 예상되는 원인 >
1. MikroTik 기본 설정을 실행하면 WAN(SFP1)의 DHCP Client에서 받아온(KT DHCP에서 지시하는 DNS IP)를 기본으로 받아오게 되어있습니다. 다만, 이 기능이 동작하지 않았다면 IP > DNS에서 Dynamic Servers 필드에 아무 것도 들어있지 않게 됩니다. 그렇게 확인되신다면 Servers 필드에 수동으로 1.1.1.1 등을 입력해 주세요.
2. IP > Firewall > Filter, RAW 등에서 임의로 DNS 서버와의 통신을 차단하였을 수도 있습니다. 방화벽 설정을 검토해 보세요.

그럼 즐거운 삽질... 시간 보내시길 바랍니다.
잘 안되시면 구글 미팅 등으로 함께 봐드릴 수 있긴 하니 결과도 남겨주시면 좋을 것 같습니다.


1.1.1.1은 Cloudflare, APNIC(아시아태평양지역 네트워크 정보센터)에서 공동으로 운영하는 DNS 서비스입니다.
1.1.1.1을 웹브라우저에 입력하면 페이지가 나타나는 건, 운영하는 쪽에서 그렇게 한 것이고요.
다른 Public DNS 주소는 대부분 웹브라우저에 입력해도 서비스하는 내용은 없습니다.

참고로 대부분의 가정에서의 응답 속도는 1.1.1.1이 가장 빠릅니다.

그나저나 고성능 하드웨어를 쓰시네요.. 필요하진 않은데 좋은 장비는 매 번 부럽기만 합니다. ㅋㅋ

전설의흑곰 02-25

늦은 밤까지 찬찬히 알려주셔서 너무 감사합니다.
IPTIME만 쓰고 있다가, 매번 이런 하이엔드 장비를 한번 만져보고 싶었는데, 우연히도 가치를 모르시는 분이 박스채로 들고 계시던걸, 스크류바 하나와 교환해 왔습니다.
덕분에 공유기가 아닌 라우터라는게 뭔지 절실히 느끼면서 공부하고 있습니다.
너무 감사드립니다 ^^
좋은 밤 되세요.

유동훈 02-25

쩝... 저도 스크류바 잘 챙겨다니며 언젠간 기회를 노려야겠네요.. ㅋㅋㅋ 고생하셨습니다.