10기가 모뎀 두개를 개통하였고(KT)
그것을 한개의 리눅스 머신에 4포트 랜카드에 2포트에 각각 연결했습니다.
이때..
1.1.1.1과 2.2.2.2가 eth0, eth1에 잡혔는데
외부에서 eth0은 접속이 됩니다. 그런데
eth1에는 즉 2.2.2.2로는 접속이 안되네요
스위치 vlan으로 하면 자동으로 될줄알고 vlan 구성 후 스위치허브에서도 연결을 해보았는데..
리눅스에는 기본 라우팅이라는게 하나인가 봅니다.
하드웨어적으로 해결하고 싶었는데
https://louie0.tistory.com/170
위 글과 같은 방법으로 밖에 되지 않습니다.
다른 방법이 없을까요?
10G를 2개나 들여 놓은 이유가 있으신지요??
같은 통신사라면 들어오는 IP대역도 거의 비슷할텐데요..
방법이 없을까요?
WAN이 두개 달린 라우터(공유기)는 성능이 좋을까요?
kt 공유기 랜선 하나를 다른 공유기/예 아이피타임 의 wan 선 꼽으면,
공유기 두개를 각각 다른 대역으로 쓸 수 있습니다. 아이피 충돌 위험도 없구요,
무선도 각각 대역 다르게 2대역 뿌려지고 원하는 거 골라쓰면 됩니다.
==> 현재 사용중인데 아무런 문제 없습니다.
시스코 스위치는 두번째 공유기 하단에 물려 있습니다. KT모뎀에 물려있는
공유기 172.30 번대 대역
2번 공유기는 원래 192.168 대역인데, 아이피를 바꿔서 10.10, 대역 일케해서 쓰고 있습니다
스위치 물린 것들은 10.10 대역.
다만 리눅스 서버를 인터넷에 직접 물리는 것이 좋은 일이라고 말하기는 어렵네요.
필요한 대역폭은 2개라면 2G입니다. 트래픽총량은 하루 2TB인 것이구요
이에 어떤 장비가 있을까요? 저 위에 링크의 명령을 쓰지 않고 알아서 라우팅이 될까요?
용도에 부합하는 기능인지는 잘 모르겠지만, 2개의 ISP에서 들어오는 라인을 동시에 물려서 사용하는 용도이고요.
주로 이중화 용도이지만, Load balancing도 하는 것 같았는데... 잘 기억은 안 나는군요.
오래된 장비라서 이젠 안 팔 거고요. 요즘 나온 장비에는 그 기능이 있는지 잘 모르겠네요.
한번 시큐아이에 알아보시는 건 어떨까요?
다만 개인에게는 무료고 상업 이용에는 유료예요. 개인이라면 Home Edition 찾으시면 되요.
장비를 샀다 치면 하드웨어적인 이점을 얻을 수 있을까요? 제가 쓴글의 링크가 바로 소프트웨어적인 방법인데.. 그걸 하드웨어적으로 처리하는 장비가 있는지가 궁금하거든요
10G 트래픽 장비 스펙에 주의 필요할듯하네요. 보안 기능을 빼고 SD-WAN 용도로만 사용할 때 스펙 따지는지 저는 시험해 본적이 없습니다.
저희 집도 10G 인터넷 됐으면 좋겠네요. ㅠㅜ
각 인터페이스에 대해서 멀티 라우팅 테이블 처리가 필요할 겁니다.
tcpdump로 패킷흐름 각 인터페이스별로 나누어서 확인해 보시면 명확히 보이실 겁니다만...
eth0 1.1.1.1 / eth1 2.2.2.2 할당하시고 각 gateway 설정을 단순히 하시면
인터페이스 IP 대역 이외의 응답에 대해서 모든 패킷이 라우팅에 의해
eth0 또는 eth1 둘중 하나로 인터페이스쪽으로만 흐르게 됩니다.
즉, 지금 현상인 eth1로 syn 요청 패킷에 대해서
기본 라우팅 처리로 eth0 gateway로 ack 패킷이 전달되는 결과가 나오게 됩니다.
때문에 아래와 같은 멀티 게이트웨이 라우팅 테이블 설정이 필요합니다.
https://louie0.tistory.com/170