쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
라우터가 받을 수 있는 여러 고정IP들 중 한개를 라우터 아래의 머신에게 그대로 제공해주고 싶습니다.
지금까지는 해당 필요를 다음과 같은 삽질로 간접 제공해주고 있었는데요.
1. 고정IP들을 모두 라우터에 등록한다.
2. 별도의 vlan으로 해당 머신에게 private ip를 고정으로 제공한다.
3. routing룰로 해당 vlan은 모두 특정 고정IP로 나가게 한다. (egress)
4. port forwarding룰로 해당 고정 ip로 오는 트래픽은 해당 private ip로 들어오게 한다. (ingress)
이대로라면, 그래도 해당 머신에서, 외부ip확인하면 고정ip로 잘 나오고, 내부 서비스들도 외부ip로 접근이 잘 되는걸 확인할 수 있습니다.
대신 머신에서 ifconfig나 ip addr를 때리면, private ip가 보이는 문제가 있지만요.
이번에 새로 도입한 appliance가 외부 ip가 ifconfig에 딱 보여야하는 제약조건을 가져서, 해당 방법으로 제공을 못하는 문제가 있습니다.
Twin IP나 Super DMZ같은 방법을 수동으로 적용하면 안될 것 없을 것 같은데, 혹시 좋은 아이디어나 이미 현업에서 잘 쓰는 테크닉이 있다면 알려주시면 감사하겠습니다.
현재 환경은 Ubiquiti UDM-PRO 아래에 있는 Vmware ESXi VM입니다. 고정IP는 /24 개수만큼 있습니다.
언제나 감사합니다.
PRIVATE IP 장비가 물린 포트는 라우팅 설정
Public IP 장비가 물린 포트는 포워딩 설정
미크로틱에서 설정은
https://www.2cpu.co.kr/lec/1378?&sfl=wr_subject&stx=%B9%CC%C5%A9%B7%CE%C6%BD&sop=and
참고하시면 됩니다.(이 예제는 유동IP라)
고정IP 면 포워딩 설정된 포트에 물린 장비에
부여된 고정IP 설정을 하셔야 합니다.
포워딩(브리지) 설정을 하시면 됩니다.
라우터(L3스위치)가 설치돼 있을 텐데요.
Super DMZ 지원 여부를 모르겠네요.
안 된다면 이중 NAT를 걸어야 해요.
새로 들인 장비에 공인 IP를 설정하되,
이를 기기에서 사설로 엮는 거요.
라우터에서 공인ip설정하고, 기기에서 사설로 엮은건 지금 되어있습니다. 같이 고민해주셔서 감사합니다.
특정 IP이어야만 돌아가는 프로그램(ERP)을,
이중 NAT로 외부에서 이용할 수 있도록 한 적이 있어요.
들어오고 나가고를 라우팅으로 지정할게 아니라 SNAT로 지정하면 쉽게 해결됩니다. 특정 대역이나 IP는 특정 고정IP를 타고 나가게 하는게 SNAT 입니다.
인증, 라이선스, 복사본실행 방지 같은 거로 이해했어요.
(실행시 IP를 조회하여 어딘가에 넣어둔 값과 일치했을 때 다음으로 진행)
일단 해당 IP를 기기의 어댑터에 설정하고 볼 일이에요.
ifconfig로 나와야 하니 어쩔 수 없죠.
이후 포워드나 VLAN 또는 NAT 같은 걸 써서 서비스를 상단에 여는 방안을 강구해야 돼요.
공인 IP를 사설 네트워크 예하에서 쓰는 경우는 종종 있어요.