네트워크 보안문제로 인해 VPN 을 구성중에 있는 인원입니다.

이번에 VPN을 다수 구성하여 장비가 나가야하는 상황에 양산? 관련하여 문제가 있어

이론적으로 가능한지 알고싶어 문의드립니다.

현재 여러 지점에 각기 4대정도의 장비들이 들어가야 하고 해당 장비들의 출고시 IP세팅을 고정하기 위한 방안을 구상중에 있습니다.

각 지점들끼리는 LAN to LAN으로 VPN을 묶어서 사용을 할 예정에 있는 상황입니다.

그렇다보니 현재 IPsec으로 연결을 묶고 있는 상태인데

VPN이 IPSEC으로 연결하여 사용하게 될경우 라우터별로 다른 게이트웨이에 맞춰 내부 IP를 설정하여 연결 해줘야 하는것으로 알고습니다.

이 경우 라우터의 주소에 따라서 하위 IP가 변경되야 하는부분때문에 같은 펌웨어로 일괄 출고가 불가능한 상황입니다.

(ex. 라우터1 192.168.1.1 -> 하위PC1-1 192.168.1.2, 하위PC1-2 192.168.1.3

   / 라우터2 192.168.2.1 -> 하위PC2-1 192.168.2.2, 하위PC2-2 192.168.2.3)

  >>IP의 세번째 자리가 계속 바뀜.

중간에 라우터를 하나 더 추가하여 라우터 하나를 고정적으로 사용하는것을 이야기 해봤으나

추가 라우터 없이 하나로 처리를 해야한다고 하며

그렇지만 연결된 VPN내에서 접속 주소는 다르되 내부 IP는 같아야하는 상황입니다.

(ex. 하위PC x-1이면 전부 192.168.1.1, 하위PCx-2 면 전부 192.168.1.2)

처리는 모두 VPN 라우터에만 세팅하여 원격으로 제어 할 수 있어야 하는 상황입니다.

IPsec 방식의 연결에서는 하위에 라우터 혹은 공유기를 추가하지 않는 한 힘든것으로 알고있으나

그외 VPN 방식으로 가능한 방법이 혹은 라우터 내에서 추가적으로 라우팅 해줄수 있는 VPN 장비가 있을지 알고자 문의드립니다.