안녕하세요
소규모 회사의 사내에 네트워크 공유 관련하여 이것저것 알아 보는 중입니다.
일부 pc들에게서 인터넷이 사용이 되면 안되어서 기본게이트웨이와 dns를 지우고
Q1. IP주소와 서브넷 마스크만 넣고 입력후 사용시 외부와 통신이 되나요?
물론 공유기를 이용하여 사용할수 있는 IP도 제한해 이중으로 제한하려고 합니다.(공유기 초기화 등 문제방지를 위해..)
Q2. 개인적 궁금증인데 PC에 IP와 서브넷마스크만 입력시 인터넷은 안되는데 이더넷 상태창에서 보냄과 받음 수치가 계속 올라가던데 어떤 데이터가 주고받아지고 있어서 그런것인가요?
그런데 이건 사용자/프로그램이 다시 셋팅할 수 있어서 완벽한 방법은 아닙니다.
IP/서브넷을 입력하면 내부망 통신이 가능합니다.
내부망에서 (사용자가 아무것도 하지 않아도) ARP같은 브로드캐스트 패킷이 있어서 보냄/받음 수치가 올라갈 수 있습니다.
다만 사용자가 내트워크 설정을 만지면 금방 해제가 가능해서 본인만 쓰는 pc가 아니라면 가른 방법을 거려해보십시오. Vlan 또는 acl로 가능할지 싶습니다
Q2. 인터넷이 안되더라도 pc의 서비스 중 인터넷을 사용하는 것이 많습니다
단순하게 시간동기화도 기본 설정이 인터넷동기화입니다
인터넷 연결이 필요없는 서비스들도 plug & play장치나 내트워크 장치 스캔을 위해 브로드캐스트 패킷을 날랍니다
인터넷 아니라도 로컬을 스캔하는등 많은 활동을 합니다
막을려면 게이트웨이에서 외부 <-> 해당 클라로 트래핑을 못 나가게 정책을 주세요
값이 있으면 거기로 시도하느라 버벅이거나 오작동함
애초에 소프트적으로 저러는건 프록시등으로 우회해버리거나, 설정을 바꿀지 모르니 게이트웨이로 막는게 나아요
- 네트워크 연결 안 됨
이라는 상태를 띄웁니다.