국내 공유기에서 말하는 Twin IP나 SuperDMZ의 정식 기술 명칭이 있을까요?

민호양   
   조회 1158   추천 0    

1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 

라우터가 0155;1012; 수 1080;lj16; 여러 고1221;IP들 1473; 한개를 라우터 아래1032; 머신에,172; 그대/196; 1228;공해1452;고 dz10;습니다.

1648;금까1648;lj16; 해NJ17; 필요를 다1020;과 같1008; ፆ1;1656;/196; 간1217; 1228;공해1452;고 1080;었lj16;데요.
1. 고1221;IP들1012; 모.160; 라우터에 መ1;/197;한다.
2. 별도1032; vlan1004;/196; 해NJ17; 머신에,172; private ip를 고1221;1004;/196; 1228;공한다.
3. routing룰/196; 해NJ17; vlan1008; 모.160; 특1221; 고1221;IP/196; 나가,172; 한다. (egress)
4. port forwarding룰/196; 해NJ17; 고1221; ip/196; 오lj16; 트래픽1008; 해NJ17; private ip/196; 들Ǻ12;오,172; 한다. (ingress)

1060;대/196;라면, 그래도 해NJ17; 머신에서, 외ǥ12;ip확1064;Ȣ16;면 고1221;ip/196; 1096; 나오고, 내ǥ12; 서비스들도 외ǥ12;ip/196; 1217;근1060; 1096; .104;lj16;,152; 확1064;할 수 1080;습니다.
대신 머신에서 ifconfig나 ip addr를 ǐ12;리면, private ip가 보1060;lj16; 문1228;가 1080;1648;만요.

1060;번에 새/196; 도1077;한 appliance가 외ǥ12; ip가 ifconfig에 딱 보여야Ȣ16;lj16; 1228;약1312;,148;1012; 가1256;서, 해NJ17; 0169;법1004;/196; 1228;공1012; 못Ȣ16;lj16; 문1228;가 1080;습니다.

Twin IP나 Super DMZ같1008; 0169;법1012; 수ᇼ1;1004;/196; 1201;용Ȣ16;면 안.112; ,163; 없1012; ,163; 같1008;데, ᕬ1;시 1339;1008; 아1060;디Ǻ12;나 1060;0120; 현업에서 1096; Ǹ16;lj16; 테크닉1060; 1080;다면 알/140;1452;시면 감사Ȣ16;,192;습니다.

현1116; 환ᅆ1;1008; Ubiquiti UDM-PRO 아래에 1080;lj16; Vmware ESXi VM1077;니다. 고1221;IPlj16; /24 개수만큼 1080;습니다.

Ǻ16;1228;나 감사합니다.
짧은글 일수록 신중하게.
민호양 08-02
민호양 08-02
     
민호양 08-02
이걸로 안되는 것 같습니다 ㅠㅠ
라우터에서
PRIVATE IP 장비가 물린 포트는 라우팅 설정
Public IP 장비가 물린 포트는 포워딩 설정

미크로틱에서 설정은
https://www.2cpu.co.kr/lec/1378?&sfl=wr_subject&stx=%B9%CC%C5%A9%B7%CE%C6%BD&sop=and
참고하시면 됩니다.(이 예제는 유동IP라)
고정IP 면 포워딩 설정된 포트에 물린 장비에
부여된 고정IP 설정을 하셔야 합니다.
     
민호양 08-02
감사합니다. 참고해보겠습니다. 포트마다 고정IP를 포워딩 설정을 해줘야한다는거군요?
          
공인IP 사용하는 장비가 물린 라우터의 포트를
포워딩(브리지) 설정을 하시면 됩니다.
상석하대 08-02
IP를 클래스 단위로 받아서 쓰는 게 맞아요?
라우터(L3스위치)가 설치돼 있을 텐데요.
     
민호양 08-02
장비에게 주어진 IP가 있고, 또 별도로 IP 대역을 받아옵니다. 장비 윗단의 라우터가 있고, 그 라우터와 연결된 저희 라우터 장비가 있습니다. 설정은 저희 라우터 장비에서 진행하려합니다.
          
상석하대 08-02
윗단 라우터에서 선을 하나 끌어오지는 못합니까?
               
민호양 08-02
아하 그건 물리적으로 안됩니다. 윗단 라우터에서는 선 1개로 모든 트래픽을 보내고 받아야합니다. 해당 선 1개에서 통신이 허용된 ip들이 주어진ip(2개),주어진ip대역(/32) 입니다.
                    
상석하대 08-02
네트워크 기기 설명서를 봤는데요.
Super DMZ 지원 여부를 모르겠네요.
안 된다면 이중 NAT를 걸어야 해요.
새로 들인 장비에 공인 IP를 설정하되,
이를 기기에서 사설로 엮는 거요.
                         
민호양 08-02
아. 저도 Super DMZ를 찾아보았는데, 안보입니다. 약간 다른나라에서는 해당 용어를 안쓰는 것 같아서 이것저것 더 찾아보니까 Transit Address 이라는게 보이는데, 이 장비에서는 지원 안하구요. 다른 단어로 이것저것 검색해보고있는데도 딱히 안나오네요. IP Passthrough라는 용어로도 유명한 것 같습니다.

라우터에서 공인ip설정하고, 기기에서 사설로 엮은건 지금 되어있습니다. 같이 고민해주셔서 감사합니다.
                         
상석하대 08-02
개발했던 업체는 문을 닫았고,
특정 IP이어야만 돌아가는 프로그램(ERP)을,
이중 NAT로 외부에서 이용할 수 있도록 한 적이 있어요.
민호양 08-02
AT&T는 IP passthrough 라는 용어로 쓰더라구요. 이게 조금 더 직관적인 것 같습니다.
술이 08-02
가상화에 방화벽 올리고 조절하면 가능한 시나리오 같은데 불필요한 게 1-2번인거 같네요.

들어오고 나가고를 라우팅으로 지정할게 아니라 SNAT로 지정하면 쉽게 해결됩니다. 특정 대역이나 IP는 특정 고정IP를 타고 나가게 하는게 SNAT 입니다.
     
민호양 08-03
SNAT! 한번 도전해보겠습니다!
          
상석하대 08-03
"이번에 새로 도입한 appliance가 외부 ip가 ifconfig에 딱 보여야하는 제약조건~"이를,
인증, 라이선스, 복사본실행 방지 같은 거로 이해했어요.
(실행시 IP를 조회하여 어딘가에 넣어둔 값과 일치했을 때 다음으로 진행)
일단 해당 IP를 기기의 어댑터에 설정하고 볼 일이에요.
ifconfig로 나와야 하니 어쩔 수 없죠.
이후 포워드나 VLAN 또는 NAT 같은 걸 써서 서비스를 상단에 여는 방안을 강구해야 돼요.
공인 IP를 사설 네트워크 예하에서 쓰는 경우는 종종 있어요.
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 22/439
08-03   899   1 Psychophysi…
08-03   906   1 뽀칠이
08-03   886   1 핸즈
08-02   1150   1 축복소년
08-02   1159   1 민호양
08-02   863   1 회원
08-02   889   1 행복하세
08-02   1425   1 청전
08-01   1269   1 Noman
08-01   1091   1 홀릭0o0
08-01   1038   1 stream
08-01   948   1 yummy
08-01   1102   1 정진호군
07-31   1098   1 Rich
07-31   1457   1 항공모함
07-31   1301   1  김황중
07-31   1300   1 아마데우쓰
07-31   1258   1 Sakura24
07-31   1232   1 VSPress
07-31   818   1 머라카는데
목록
쓰기