--
사용중인 장비는 Mikrotik 제품입니다.
서울 CCR1036 20클래스 공인 IP보유
부산 450G 5클래스의 공인 IP보유
두장비 현재 모두 공인아이피를 유저들에게 배정하고 있습니다.
--
궁금점
GRE터널링을 사용하여 R1에 있는 아이피 대역들을 R2에서 접속하는
클라이언트에게사용이 가능한지 궁금합니다.
---
현재상황
GRE 터널을 사용하여 R2에서 R1의 계정이 정상적으로 장비에 접속이 되었으나
R1의 아이피를 정상적으로 받아오지 못하여 인터넷 사용이 안되고 있는 현상을 겪고있습니다.
---
지금 제가 아는 선에서 라우팅 및 방화벽설정 NAT 등등 다 해보았는데 전혀 개선이 되고 있지 않습니다.
Gre 터널을 사용하여 유저가 R2로 접속하여 R1의 아이피를 할당받아 사용할수
있는 방법을 도움받고 싶습니다.
감사합니다.
R2에 DHCP가 있는것으로 가정하에 DHCP 서버에 R1 ABC vlan 이 풀이 있어야 합니다.
DHCP 패킷을 R2에서는 R1 Relay 및 discovery 가 안되기 때문에.. R1에 R2 static vlan ip 잡아주면 될것 같네요..
당연히 end to end routing은 되어있겠죠?
DHCP 받아오는 질문 맞나요?
DHCP로 받아오기 보단 R1에서 발급한 VPN 계정으로 R2 서버주소를 이용하여 접속한 후에 정상적으로 인터넷 사용을 하기 위함이였습니다.
VLAN잡는다면 R1에서 VPN계정이 정상적이지 않을것으로 예상되어 VLAN없이 세팅해보려합니다.
R1 - 기본 게이트웨이 설징 시 Next-hop을 터널 인터페이스로 지정해주세요
R2 - A,B,C/24 대역을 터널 인터페이스로 스태틱 라우팅 설정해주세요(R1 방향)
공인 대역을 여러게 쓰는 환경이라고 하셔서 IP 구입하여 사용한다는 가정하에 말씀드리면
BGP를 사용하면 서울 IP대역을 R2에서 BGP로 광고해주시고 BGP 미사용이면
통신사에 협조요청 하셔야 합니다
https://help.mikrotik.com/docs/display/ROS/GRE
https://wiki.mikrotik.com/wiki/Manual:Routing/BGP (Network 명령어로 서울 대역 광고)
※ 수동으로 IP 부여를 하신다면 여기까지면 하셔도 문제 없을 것 같습니다
2. DHCP를 이용하실 예정이라면 아래 링크 확인해주세요
ip helper-address 10.11.12.1
https://community.cisco.com/t5/routing/dhcp-over-gre-tunnel/td-p/4048496
시스코 커뮤티니 정보입니다
참고하셔서 미크로틱에서 helper-address가 설정가능하다면 위 게시글 참고하심 처리 가능할 것으로 보입니다^^
https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Relay
감사합니다.