선배님 안녕하세요.
궁금한 부분이 있어 문의 드립니다.
[해보려고 하는 것]
A 센터 -> B센터로 트래픽을 Softether VPN을 통해 라우팅.
[구성]
A 센터 Client -> L3 -> Softether VPN -> B센터 Softether VPN -> {각종 인프라 장비} -> B센터 Server
어떤식으로 구성 해야할지 감이 안잡히는 상황이라 문의 드립니다.
기존에는 B센터에서 Softether VPN Server를 운영하고 A센터에서는 L2 Bridge 모드로 B센터 IP를 받아서 운영 했었습니다.
독립적으로 망을 구성하고, 두 센터간 트래픽에만 Softether VPN을 활용 하고 싶습니다.
센터간 IPSEC등도 고려대상이긴하나 성능과 비용 이슈가 일부 있어, 위의 내용으로 가능할지 선행 검토 해보려고 합니다.
감사합니다.
Softether VPN을 써서 그렇게 구성해본적은 없지만
네이버 클라우드 망과 시스템 망을 현재 IPSEC 장비를 통해 트래픽 전달하고 있습니다.
L3에서 네이버 클라우드 망의 아이피대역으로 가는 라우팅 경로를 IPSEC 장비쪽으로 다 꺽었죠.
https://www.softether.org/1-features/5._Easy_Installation_and_Management
아니면 하나의 Local network 로 구성하시거나 하면 되는것이죠.
전용 프로토콜이 IPSEC 이죠...... 가장 안정적이고. 가장편하고..가장저렴하고.. 물리적인 기계로 하는것이니 한번 설정하면 끝이죠.. software 하고는 다르죠..
VM 으로 pFSence 로 DHCP, NAT, PortForwarding 를 올려야 하지 않을까요 ?
윈도우서버 RRAS만 써서 소프트이더VPN은 설정하는방법은 모르나 이론은 똑같을겁니다. 우분투로도 해봤으니 뭐 다 되겟죠.