1060;런구성 1649;관1201;1060;고 1200;/156;Ȣ16;고 쓸만합니다.
DHCP를 Ȣ16;나만 .160;lj16;,172; 1473;요합니다.
1109;비별/196;, 사람별/196; IP랑 ,172;1060;트웨1060; 골라서 세ᔚ1;Ȣ16;면 .121;니다.
DHCP돌아가lj16; 공유기가 공용공유기가 .104;,192;1424;.
모.160;가 10G/196; 연결.104;고 공유기 골라Ǹ16;면 .104;고 1088;유/196;워요.
뭐Ȣ16;나 고1109;나도 대1025;Ȣ16;기 수월합니다.
다만 1649;원1060; 늘Ǻ12;나면 권1109;Ȣ16;1648;않아요.
공ǥ12;Ȣ16;lj16;,144; 1339;아Ȣ16;시면 공유기 3개를 0120;크/196;ᔘ1; 라우터 Ȣ16;나/196; 교체Ȣ16;셔도 1339;습니다.
1G 3개 NAT/196; 돌리/140;면 공유기도 많1060; 비dz12;1256;요. 
모냥1008; 1328; 빠1648;1648;만 1G 1648;원Ȣ16;lj16; 공유 3개가 Ȧ16; 쌉니다. 그리고 쉬워요.
또한 공유기 3개를 미크로틱 하나로 대체는 어떻게 하는걸까요?? ㅎㅎㅎ
이런건 어디서 어떻게 배울 수 있는지, 물어볼데도 마땅찮던데 가르침을 받고 싶습니다! ㅠㅠ
-> 복잡하잖아요. 쓰는사람이 알아서 게이트웨이를 골라쓰는건 10명안쪽까지라고봐요. 이래저래 불편하죠.서브넷은 뭐. c클래스 부족할정도면 전산관리자 한명 뽑아야죠.
또한 공유기 3개를 미크로틱 하나로 대체는 어떻게 하는걸까요?? ㅎㅎㅎ
-> chatgpt 만세입니다.
CCR2004-16G-2S+ 에 1G 인터넷회선 3개를 1,2,3번 포트에 연결했어.
첫번째 SPF+ 를 내부망용 스위치에 연결했어.
NAT와 로드밸런서 설정해줘.
ChatGPT의 말:
메모리 업데이트됨
좋습니다! MikroTik CCR2004-16G-2S+ 장비에서:
ether1, ether2, ether3: 각각 1Gbps 인터넷 회선
sfp-sfpplus1: 내부망 스위치 연결
이라는 구성을 기준으로, **NAT + 3라인 로드밸런싱(ECMP 방식)**을 CLI로 설정해드릴게요.
✅ 1. 인터페이스 이름 확인 (중요!)
먼저 실제 인터페이스 이름을 확인하세요:
bash
복사
편집
/interface print
보통은 다음과 같이 되어 있을 겁니다:
ether1: ISP1
ether2: ISP2
ether3: ISP3
sfp-sfpplus1: 내부망
✅ 2. 기본 설정 준비
내부망: 192.168.88.0/24, 게이트웨이: 192.168.88.1
bash
복사
편집
/ip address
add address=192.168.88.1/24 interface=sfp-sfpplus1 comment="LAN"
✅ 3. 인터넷 회선별 IP 설정 (예시)
bash
복사
편집
/ip address
add address=1.1.1.2/24 interface=ether1 comment="ISP1"
add address=2.2.2.2/24 interface=ether2 comment="ISP2"
add address=3.3.3.2/24 interface=ether3 comment="ISP3"
✅ 4. ECMP 기반 로드밸런싱 기본 경로 설정
bash
복사
편집
/ip route
add dst-address=0.0.0.0/0 gateway=1.1.1.1,2.2.2.1,3.3.3.1
각 ISP의 게이트웨이 주소에 맞춰서 수정 필요
✅ 5. NAT (masquerade) 설정 - 각각의 인터넷 회선에 대해
bash
복사
편집
/ip firewall nat
add chain=srcnat out-interface=ether1 action=masquerade
add chain=srcnat out-interface=ether2 action=masquerade
add chain=srcnat out-interface=ether3 action=masquerade
✅ 6. 커넥션 추적 튜닝 (ECMP에서 중요한 설정)
bash
복사
편집
/ip firewall mangle
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP1_conn passthrough=yes \
per-connection-classifier=both-addresses:3/0
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP2_conn passthrough=yes \
per-connection-classifier=both-addresses:3/1
add chain=prerouting connection-mark=no-mark in-interface=sfp-sfpplus1 \
action=mark-connection new-connection-mark=ISP3_conn passthrough=yes \
per-connection-classifier=both-addresses:3/2
/ip firewall mangle
add chain=prerouting connection-mark=ISP1_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP1 passthrough=yes
add chain=prerouting connection-mark=ISP2_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP2 passthrough=yes
add chain=prerouting connection-mark=ISP3_conn in-interface=sfp-sfpplus1 \
action=mark-routing new-routing-mark=to_ISP3 passthrough=yes
✅ 7. 마크된 라우팅 테이블 별도 경로 설정
bash
복사
편집
/ip route
add dst-address=0.0.0.0/0 gateway=1.1.1.1 routing-mark=to_ISP1
add dst-address=0.0.0.0/0 gateway=2.2.2.1 routing-mark=to_ISP2
add dst-address=0.0.0.0/0 gateway=3.3.3.1 routing-mark=to_ISP3
✅ 8. DNS 및 NAT 확인
bash
복사
편집
/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=yes
제가 아는 지식 상으론 동일 구성은 불가할 것 같아서요,,, 내부망 대역에서 게이트웨이로 쓸 아이피가 나뉘지 않으니...
정도 취득하시면 어느 정도 알게 되고 그 다음은 거의 다 실전입니다..