제가 vpn으로 공인 IP변경을 시도해보고 싶은데 위와 같은 구성이 가능한지 여쭤봅니다.
위 그림에서 PC A가 인터넷으로 나갈 때, 라우터 B의 IP를 달고 나가게 하고 싶은데 IPsec VPN연결을 통해 구축이 가능한가요??
A라우터는 - mikrotik 장비이고
B라우터는 - fortigate 장비입니다.
fortigate 장비에서 위와 같은 구성을 해주는 기능을 제공해주나요?
아니면 B라우터 아래에 NAT 서버를 둬서 나가게 해야할까요?
조언부탁드립니다.
감사합니다.
*SSL VPN을 통해서 하는게 간편한 것은 알지만 내부 사정으로 의해 위와 같이 구성을해야 합니다.
라우터 A에서 라우터 B로 가는 터널 생성하고, 라우터 A에서 나가는 트래픽을 터널을 통하도록 하고, 라우터 B에서는 받은걸 루프백으로 다시 돌리면 됩니다.
루프백으로 돌리고 나면 그냥 B에서 생성된 트래픽이랑 같으니까... 따로 NAT을 추가할건 없습니다.
시스코 + 포티로 동일하게 사용하고 있습니다. 미크로틱은 안해봤는데... 안될 이유는 없습니다.
루프백으로 다시 돌린다는 말이 무슨 기능일까요..?
댓글을 봐서 제가 mikrotiki <-> forti 간에 ipsec 은 형성하였습니다. (forti의 ipsec ip는 루프백 인터페이스로 설정)
서로간 통신은 잘 되는데 루프백 인터페이스에서 외부로 트래픽을 빼는 방법은 어떻게 설정해야할지 잘 모르겠습니다.
fortigate 로 구축하셨다고 하셨는데 설정을 어떻게 했는지 알려주실 수 있나요?