외부망과 내부망을 나누어 외부망과 연결된어 인터넷이 가능한 우분투18.04 컴퓨터(1번)와 이 컴퓨터와 연결 되어 인터넷이 연결되지 않고 원격으로 접속할수 있는 우분투18.04 컴퓨터(2)와 원격접속하고자 합니다. remmina vnc 로 인터넷가능한 컴퓨터(1)에서 접속하면 접속이 되지않습니다.
~~.yaml 에서 ip mask dns 를 고정으로 설정 하였습니다.
아래그림과 같습니다.
랜카드가 두개 있어서 문제인가 싶어서 Lan 우선순위도 변경 하였습니다.
연결을 어떻게 해야하는지요??
여분 어댑터에 네트워크만 잡아 주면 돼요.
ip, mask만 넣어서요.
gateway, dns는 필요없어요.
원격 접속은 그 다음 문제입니다
랜카드 한장 더 달거나 이더넷 남는 포트 이용하세서 직결하세요.
ufw 입니다.
sudo ufw disable
하고 바로연결시도 되면 방화벽이 막고 있는것이죠.
방화벽에 맞는 정책을 넣어 주세요.
컴퓨터(1번) - 내부망 인터페이스 : 사설아이피이고, 게이트웨이 절대 없어야 함.
컴퓨터(2번) - 인터페이스 : 1번과 같은 대역 사설아이피이고, 게이트웨이 없으면 된다.
방화벽 의심은 tcping으로 체크해보시면 됩니다.
2번 pc에 인터넷연결하고 윈도우 에서 원격 하면 접속이됩니다.
1번과 2번이 서로 연결이 되지 않는것 같습니다 ping도 안먹습니다.
하나는 인터넷연결용으로 그냥 쓰고요.
다른 나머지에 2와 연결하기 위한 IP, MASK를 설정하라는 거예요.
예를 들어서,
1은,
addresses:
- 192.168.111.2/24
2는,
addresses:
- 192.168.111.3/24
이런 식으로요.
1에 들어와서 2에 접근할 때 192.168.111.3을 쓰구요.
만약,
1에 들어와서 하는 게 아닌 외부에서 바로 2로 접속하기를 원한다면,
1에서 iptables, socat, netcat 등으로 포워딩하는 방안과 SSH 터널이 있어요.
SSH 터널이 간단할 거예요.
외부에서 1로는 포워드터널 그리고 2에서는 1로 리버스터널이예요.