안녕하십니까!
처음 가입하자마자 바로 문의부터 드려 죄송합니다.
인터넷으로 열심히 찾아보았지만 뚜렷한 방법을 찾지 못해 회원가입하고 문의부터 하게 되었습니다.
[문의 내용]
회사에서 다음과 같은 내용을 시도하려 합니다.
* 메인 공유기 (Router-A)
- 공인IP #1 으로 인터넷에 연동됨
- DHCP로 내부에 192.168.0.0 대역을 사용
* 별도 공유기 (Router-B)
- 공인IP #2으로 인터넷에 연동됨
- DHCP로 내부에 10.0.0.0 대역을 사용
* 추가 공유기 (Router-C, 메인 공유기 하단에 배치, 미크로틱 라우터 제품)
- 메인 공유기에 연결되며, 192.168.0.5 고정IP로 할당
- DHCP로 내부에 192.168.10.0 대역을 사용
* 시도하려는 것
- Router-C가 미크로틱 라우터 hEX 제품입니다.
- 이 Router-C 포트 중 하나를 위에 Router-B에 랜선으로 연결하고자 합니다. (즉, Router-C와 B가 랜선으로 서로 연결됩니다.)
- Router-C에 접속된 PC들은 Router-B의 10.0.0.0 대역 PC들에 접근이 가능해야 합니다. (윈도우 공유 폴더 등)
(예: 위 그림에서 PC C1은 PC B1에 접근이 가능해야 하지만 PC B1은 PC C1에 접근 못해도 상관이 없습니다.)
- Router-B 대역에 속한 PC들은 Router-A 또는 Router-C 대역에 접근 못해도 상관 없습니다.
- Router-C에 있는 PC들은 인터넷 접속은 Router-A를 통하고 단지 Router-B에 있는 PC들 접근만 가능하게 하려 합니다.
- Router-B의 경우 iptime 제품이라 가능하면 기존 설정을 건드리지 않은 상태에서 Router-C에서의 접근만 가능했으면 합니다.
* 문의 사항
- 위와 같은 상황에서 Router-C를 미크로틱 라우터 제품을 쓰는데 이걸 어떻게 설정해야 할지 알려주시면 고맙겠습니다.
- 네트워크 설정은 전혀 해 보지 않은 초보라 몇 일 시간 투자하면서 이것 저것 알아보는데 잘 안되어서 이렇게 문의를 드리게 되었습니다.
* 추가
- Router-A와 B는 완전히 독립된 네트워크입니다.
- 회사 내 일부 장소 및 해당 위치에 배치된 PC들만 Router-B의 리소스 접근이 가능하게 하려 합니다.
- Site to Site VPN 옵션도 있긴 했는데 가능하면 외부로 패킷 보내지 않고 내부에서만 통신을 하는 것이 잘 안되어 오기가 생겨서 어떻게든 성공 시키려 보고 있습니다. ㅜ.ㅜ
긴 글 읽어주셔서 감사드립니다!
무슨 작업을 하시길레 공유기가 3개나 필요한가요??
아니면 하시고 싶은 네트워크 망을 설명해주세요..
서로 목적이 완전히 다른 네트워크다 보니 아예 물리적으로 분리가 되어 있습니다.
다만, 특정 부서의 경우 직접 접근이 필요하다 보니 Router-C가 추가되게 되었습니다.
192.168.0.5 와 10.0.0.X로 설정되고
Router-C와 Router-B간
Site to Site VPN 연결
이런식이 될 것 같은데
제 실력에서는 설정을 못할 것 같네요.
안되면 그냥 VPN 연동할까 생각 중이긴 합니다...
하여간 현재 토폴로지에서 이루어내실려면 Router-C에 Route-B를 연결하시고 C에다가 IP를 부여해주시고 (DHCP인지 고정인진모르겠네요) DNAT로 해주시면될것같네요
둘다 미크로틱이면 virtual interface나 VLAN통해서도 가능할것 같구요
감사드립니다!
그냥
공유기-A를 VLAN10
공유기-B를 VLAN20
L3 Switch두고 공유기-A, 공유기-B 연결하고 VLAN10,20간에 Routing 및 ACL 설정만 하면 될것 같은데요
그리고 공유기는 router가 아닙니다.
이런 작업은 router등 장비 구입한곳에 함께 문의하시는게 일반적으로 알고 있습니다. 물론 별도비용 들겠죠
비용을 안 들이고 하려니 이런 사단이 나네요...
==> 라우터의 기능중에서 많은 것을 없애고 가정에 인터넷을 쓰기 위해 메뉴를 단순화 한 소형 라우터
간단하게 DHCP서버(192.168.xxx.0~255)를 하나만 셋팅이 가능하면 공유기
여러개 셋팅 가능하고 이것들을 연동및 관리할 수 있으면 라우터
라우터는 그 외에도 엄청나게 많은 기능들이 있습니다..
참고로 미크로틱은 라우터 이며 기능은 메뉴얼보고 공부하셔야 합니다..
https://wiki.mikrotik.com/wiki/Main_Page
https://help.mikrotik.com/docs/
공부는 하고 있는데요, 아무래도 제 주 업무가 이 쪽이 아니다 보니 시간은 많이 걸릴 것 같습니다.
또, 한번 제대로 되기만 하면 그 뒤로는 또 건드릴 일이 거의 없어서 공부를 꾸준히 하기가 어려울 것도 같고요.
192.168.0.0/24 -> 192.168.05
10.0.0.0/24 -> 10.0.0.?/24
이렇게 되게 하시던지
A-B 연결후 설정해도 되겠지만....쓰레기 타임제에 그런 기능 못 기대하니 C 추가해야겠네요
Router C에 설정을 할 때 개념이 좀 부족하다보니 아래 추가 문의를 드립니다.
1. 포트가 5개라 할 때 1번은 WAN, 나머지 4개가 LAN인데요,
2. bridge를 서로 분리해야 할지요? LAN 포트 4개 중 Router B와 연결할 포트(예: 포트5번)를 별도의 bridge로 설정해야 할지요?
3. 포트 5번에 address를 Router B에서 정적으로 IP를 할당한다 가정하고 10.0.0.2 등과 같이 IP를 지정하면 될지요?
다만, 위와 같이 비슷하게 하고 연결은 되었었는데요,
갑자기 Router B에서 간헐적 통신 오류가 발생하게 되어서 새로 연결하였던 것을 바로 끊고 뭘 잘못한 것인지 좀 찾고 있었습니다.
하지만 결국 답은 못 찾아서 이렇게 문의를 다시 올리게 되었고요... ㅜ.ㅜ
답변 내용 중에 나왔던 WAN 포트를 Router C에 추가하고 Router B의 하위 라우터로 연결하는 형태로 해결하게 되었습니다.
몇 가지 부수적으로 반영해야 했던 내용들이 있었고 그 전에도 시도했었으나 실패했던 내용들이었는데요,
답변 주신 내용들 가지고 곰곰히 생각하면서 조정 과정을 거쳤더니 다행히도 원활하게 연결이 되었습니다.
고맙습니다!
라우터 C에 라우터A와 라우터B의 IP를 각각의 포트를 설정하고 IP를 할당한 다음
라우터 A로 인터넷이 되게 처리하신다음 라우터 B의 대역대만 추가하면 되는 구성이긴 합니다.
시스코 기반으로는
Ip route 0.0.0.0 0.0.0.0 192.168.0.1
ip route 10.0.0.0 255.255.255.0 10.0.0.1 이런 형식이긴 합니다.
대신 이런 경우 단점은 외부에 있는 10.0.0.X대역에 대해서 라우터 B를 무조건 타기에 둘다 사설 IP대역으로 구분하는게 좋긴합니다.