안녕하세요 홈서버 관련 네트워크 구성에 대해 질문이 있어 이렇게 글을 올리게 되었습니다.
프로그래머로 일하고 있어 AWS 로 VPC 구축할땐 쉽게 獰駭쨉 이렇게 물리적인 하드웨어를 만지니까 재밌기도 하고 어렵기도 하고 복잡하네요.
현재 사무실에 고정아이피를 신청하여 받았으며 어드민 혹은 다른 클라우드에서 해당 고정IP만 접근을 허용할 예정입니다.
기존에는 공유기에 고정아이피를 연결해서 192.168.0/24 로 사용했었습니다만, 점점 가상인스턴스를 올리다보니까 모자라지기 시작했습니다.
그래서 192.168.1.1/24 는 일반 PC+핸드폰, 192.168.2.1/24 는 개발서버용, 192.168.3.1/24 NAS 및 Iot 기기용 이렇게 3개로 나누어쓰려면 어떻게 할 수 있을지 궁금합니다.
각 대역에서는 서로 접근할 수 없어도 되고, 안되었으면 합니다만. 고정IP하나로 처리가 되었으면 좋겠습니다(외부 서비스 IP 허용 때문)
지식없이 기존에 쓰던 공유기에 GS308E 하나 사서 VLAN 구분하면 되겠지~ 했지만 완전 오답인거 같더라구요 제가 L2 를 잘못 이해했던 것 같습니다.
---
세줄요약
1. 고정아이피 하나에 192.168.1~3/24 의 3개의 대역을 사용할 수 있을까요?
2. 있다면 공유기(라우터?), l2 스위칭허브(gs 308e) 만으로는 안된다면 무엇이 더 필요한가요?
3. 아예 방향을 잘못잡았다면 어떻게 하면 될까요?
이 이상 처리할려면 기업용 구매하거나, 직접 구축해주세요
VLan 지원같은건 어차피 소프트적으로 지원 유무 갈리는거라 되는 펌웨어는 됩니다
신품으로 구입해서 하실것 같으면 미크로틱이 국내에서는 그나마 가장 현실적인 방안 일 것 같군요.
만약 CLI 사용이 번거로우시다면 TPLink에서 나오는 유선 VPN 공유기같은걸 사용하시면 됩니다. ER605 같은 모델이 제일 저렴합니다.
어차피 소프트적인걸로 돌아가는거라 직접 구축할 수 도 있습니다 (다만 삽질이 뒤따름)
서브넷 254대가 모잘랄정도로 개수가 많다면 서브넷간 전송해야할 용량이나 NAT 처리해야할 용량에 따라 라우터 시퓨 성능 꽤 높아야하기땜에 기업용 가시거나, 자작해야 합니다
각 대역 연결할때 단방향으로 허용시킬 수 도 있고, 양방향 허용시킬 수 도 있고, 심지어는 서브넷내의 특정 주소나 장치만 허용하게 할 수 도 있습니다
VLan 나누는건 맞는데, 장치가 이걸 제대로 처리못해주면 답이 없죠
1. 3개가 아니라 300개라도 가능합니다 (예전 회사에선 /28랑 10대 사설 주소 써서 1000개정도로 분할되어있는 끔찍한 구조를 썼었습니다)
제경우 물리적으로 1개의 지점당 보통 3~5개의 서브넷이 있고, 이걸 VPN등으로 연동하거나해서 굴리고 있습니다
다만 복수의 서브넷 나눌경우 미리 설계를 제대로 해서 용도별로 잘 나누거나 해주세요 (그래야 장기적으로 편함)
2. 공유기 바꾸세요 (GS308e 검색하니 VLan되는 Managed 타입이라 나오니 이쪽은 문제 없어보입니다)
다만 대수가 늘어나면 기가론 병목 생길 수 있으니 10기가같은것도 일단 고려는 해보세요
3. 딱히 문제 없습니다