쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
집에서 간단한 서버인프라를 구성중입니다.
내부망에 was, db, nas를 구성하고 개발자분이 외부에 계셔서 외부에서 접속할 수 있는 방법으로 VPN L2TP를 생각해서 설정했으나 최근 안드로이드, 윈도우 보안정책으로 L2TP VPN접속을 더이상 지원하지않게 되었습니다.
IKEv2 방식으로 VPN을 구성할 예정인데 기존에 사용하던 라우터가 해당방식을 지원하지 않습니다.
관련한 제품(중고로 구매예정)을 추천을 원합니다.
또 외부에서 접속할 때 내부망을 2개로 나누고싶은데요.
공인아이피에서 포워딩으로 연결과 외부에서 VPN을 연결해 내부망 접근자와 구분하려합니다.
(서버접근권한 문제로 나누려합니다)
지금은 사용포트가 적어서 라우터에서 모든포트가 꼽히는데 VLAN을 지원하지않아 다른방법을 몰색중인데 라우터에 게이트웨이 아이피를 하나밖에 넣지못해서 망구분하는데 애먹고있습니다.
조언을 구합니다...
주니퍼라우터, 시스코라우터(당시 사용한 모델은 기억안남) 6개월정도 다뤄본 경험이 있습니다.
pFSense 한번 검토해 보시죠..
전 잘쓰고 있습니다...
SSL VPN 으로 아주 잘 쓰고 있습니다.
아니면 접근해야 하는 서버에 직접 VPN을 올리고 네트워크 하나 더 추가하는 방법이 있습니다
이러면 돈 안 들이고 다 처리 가능합니다
또한 주소를 기반으로 접근을 확인및 제어 가능합니다
소프트적으로 처리하기 싫거나 서버에 뭔가 깔기 실으시면 라우터 교체를 추천합니다
중고 포함해서 그런 물건 없습니다 (있으면 저부터 샀을꺼같음)
10G 달린 ASUS 공유기도 가격이 상당히 비쌉니다..
https://namu.wiki/w/10%EA%B8%B0%EA%B0%80%20%EC%9D%B8%ED%84%B0%EB%84%B7
내용 중 밑에 10기가 지원 공유기 내용 확인하세요..
공유기는 개인용 라우터라고 불리는 것입니다..
기업용 라우터에서 설정 메뉴와 기능/성능을 줄여서 개인이 사용하기 쉽게 만든 것입니다..
미크로틱 라우터에는 100G 까지 지원하는 제품이 있습니다..
https://mikrotik.com/products
여기서 이더넷 라우터 항목을 찾아보시고 CCR2XXX 급 모델을 고르시면 됩니다..
미크로틱 제품은 우선 공부해야 할 것이 셋팅하는 방법입니다.. 메뉴얼만 거진 600페이지가 넘습니다..
https://ui.com/us/en/cloud-gateways
미크로틱이 거론되면 경쟁해서 나오는 제품이 유비쿼티 라우터 입니다.. 이것도 셋팅하려면 공부해야 하지만 미크로틱보다는 쉽다는 이야기도 있습니다..
미크로틱이나 유비쿼티나 국내에서 개인 사용자가 원하는 모델을 구입하는게 쉽지 않은 경우가 많아 (가격문제도 있고) 해외에서 직구하는 경우가 많습니다..
https://namu.wiki/w/%EC%9D%B8%ED%84%B0%EB%84%B7%20%EA%B3%B5%EC%9C%A0%EA%B8%B0/%EC%9E%90%EC%9E%91
인터넷 공유기 자작에 관한 글입니다..
거의 재일 밑에 쪽에 라우터기능을 하는 소프트웨어 리스트가 있습니다.. 공짜도 있고 유료도 있습니다..
이것이 그나마 돈이 재일 적게 드는 방법일 수가 있습니다.. 단 전기비는 컴퓨터 1대를 계속 켜두어야 하기에 하드웨어 라우터 보다는 많이 들어갑니다..
이쪽으로 하시고 싶으시면 Pfsence 쪽을 공부해보시라 이야기 하고 싶습니다..
라우터쪽은 네트워크 공부를 많이 해야 셋팅이 가능한데 거의 모든 자료들이 영문입니다.. 국내에는 커뮤니티 조차 잘 없습니다..
그 외에는 네전따 (네트워크 전문가 따라잡기) 카페?? 쪽이 이런 것들에 대해 이야기를 하고 있습니다..
회사도 아닌데 굳이 저걸 각자 따로 둘 이유가 별로 없어 보입니다.
굳이 분리하고 싶다면 성능 좋은 워크스테이션 컴퓨터 한대에 4포트 짜리 랜카드 달고,
가상화로 처리하면 끝날듯 싶군요.
VPN도 왜 사용하려고 하는지 정확한 용도를 다시 한번 생각해보세요.