이런구성 직관적이고 저렴하고 쓸만합니다.
DHCP를 하나만 두는게 중요합니다.
장비별로, 사람별로 IP랑 게이트웨이 골라서 세팅하면 됩니다.
DHCP돌아가는 공유기가 공용공유기가 되겠죠.
모두가 10G로 연결되고 공유기 골라쓰면 되고 자유로워요.
뭐하나 고장나도 대응하기 수월합니다.
다만 직원이 늘어나면 권장하지않아요.
공부하는거 좋아하시면 공유기 3개를 미크로틱 라우터 하나로 교체하셔도 좋습니다.
1G 3개 NAT로 돌리려면 공유기도 많이 비싸져요.
모냥은 좀 빠지지만 1G 지원하는 공유 3개가 훨 쌉니다. 그리고 쉬워요.
또한 공유기 3개를 미크로틱 하나로 대체는 어떻게 하는걸까요?? ㅎㅎㅎ
이런건 어디서 어떻게 배울 수 있는지, 물어볼데도 마땅찮던데 가르침을 받고 싶습니다! ㅠㅠ
-> 복잡하잖아요. 쓰는사람이 알아서 게이트웨이를 골라쓰는건 10명안쪽까지라고봐요. 이래저래 불편하죠.서브넷은 뭐. c클래스 부족할정도면 전산관리자 한명 뽑아야죠.
또한 공유기 3개를 미크로틱 하나로 대체는 어떻게 하는걸까요?? ㅎㅎㅎ
-> chatgpt 만세입니다.
CCR2004-16G-2S+ 에 1G 인터넷회선 3개를 1,2,3번 포트에 연결했어.
첫번째 SPF+ 를 내부망용 스위치에 연결했어.
NAT와 로드밸런서 설정해줘.
ChatGPT의 말:
메모리 업데이트됨
좋습니다! MikroTik CCR2004-16G-2S+ 장비에서:
ether1, ether2, ether3: 각각 1Gbps 인터넷 회선
sfp-sfpplus1: 내부망 스위치 연결
이라는 구성을 기준으로, **NAT + 3라인 로드밸런싱(ECMP 방식)**을 CLI로 설정해드릴게요.
✅ 1. 인터페이스 이름 확인 (중요!)
먼저 실제 인터페이스 이름을 확인하세요:
bash
복사
편집
/interface print
보통은 다음과 같이 되어 있을 겁니다:
ether1: ISP1
ether2: ISP2
ether3: ISP3
sfp-sfpplus1: 내부망
✅ 2. 기본 설정 준비
내부망: 192.168.88.0/24, 게이트웨이: 192.168.88.1
bash
복사
편집
/ip address
add address=192.168.88.1/24 interface=sfp-sfpplus1 comment="LAN"
✅ 3. 인터넷 회선별 IP 설정 (예시)
bash
복사
편집
/ip address
add address=1.1.1.2/24 interface=ether1 comment="ISP1"
add address=2.2.2.2/24 interface=ether2 comment="ISP2"
add address=3.3.3.2/24 interface=ether3 comment="ISP3"
✅ 4. ECMP 기반 로드밸런싱 기본 경로 설정
bash
복사
편집
/ip route
add dst-address=0.0.0.0/0 gateway=1.1.1.1,2.2.2.1,3.3.3.1
각 ISP의 게이트웨이 주소에 맞춰서 수정 필요
✅ 5. NAT (masquerade) 설정 - 각각의 인터넷 회선에 대해
bash
복사
편집
/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
add chain=srcnat out-interface=ether2 action=masquerade
add chain=srcnat out-interface=ether3 action=masquerade
✅ 6. 커넥션 추적 튜닝 (ECMP에서 중요한 설정)
bash
복사
편집
/ip firewall mangle
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP1_conn passthrough=yes \
per-connection-classifier=both-addresses:3/0
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP2_conn passthrough=yes \
per-connection-classifier=both-addresses:3/1
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP3_conn passthrough=yes \
per-connection-classifier=both-addresses:3/2
/ip firewall mangle
add chain=prerouting connection-mark=ISP1_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP1 passthrough=yes
add chain=prerouting connection-mark=ISP2_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP2 passthrough=yes
add chain=prerouting connection-mark=ISP3_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP3 passthrough=yes
✅ 7. 마크된 라우팅 테이블 별도 경로 설정
bash
복사
편집
/ip route
add dst-address=0.0.0.0/0 gateway=1.1.1.1 routing-mark=to_ISP1
add dst-address=0.0.0.0/0 gateway=2.2.2.1 routing-mark=to_ISP2
add dst-address=0.0.0.0/0 gateway=3.3.3.1 routing-mark=to_ISP3
✅ 8. DNS 및 NAT 확인
bash
복사
편집
/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes
제가 아는 지식 상으론 동일 구성은 불가할 것 같아서요,,, 내부망 대역에서 게이트웨이로 쓸 아이피가 나뉘지 않으니...
정도 취득하시면 어느 정도 알게 되고 그 다음은 거의 다 실전입니다..