현재 네트워크 설정 및 구성을 유지하고 서로 통신해도 상관 없으시면 아래와 같이 진행 하시면 됩니다.
1. 현재 192.168.100.xxx 대역이 지정된 인터페이스 설정 진입
2. Address 항목에서 Secondary IP address 활성화 후 192.168.101.xxx 및 Netmask 작성 후 저장
3. Firewall Policy에서 해당 주소가 통신 할 수 있도록 정책 구성 해주시면 됩니다.
4. 192.168.100.xxx와 192.168.101.xxx 가 서로 통신해야 하는 경우 Firewall Policy에서 정책 추가 해주셔야 합니다. (192.168.100.xxx -> 192.168.101.xxx와 192.168.101.xxx -> 192.168.100.xxx)
방화벽정책 같은 경우는 IN OUT 인터페이스는 두가지다 internal로 하면 될까요?
=> 192.168.100.X와 192.168.101.X간 통신에 대해 허용 목적의 경우 맞습니다.
OUT부분은 WAN으로 줘야 인터넷일 될까요?
=> 기존 OB 정책이 any any에 NAT옵션이 outbound 인터페이스의 주소를 사용하게끔 지정되어 있는경우 별도 선언 안하셔도 됩니다.
단 Source가 기존에 192.168.100.X로 지정 되어있는경우 192.168.101.X를 Source에 추가 하시거나 별도 정책 생성이 필요합니다.
현재 네트워크 설정 및 구성을 유지하고 서로 통신해도 상관 없으시면 아래와 같이 진행 하시면 됩니다.
1. 현재 192.168.100.xxx 대역이 지정된 인터페이스 설정 진입
2. Address 항목에서 Secondary IP address 활성화 후 192.168.101.xxx 및 Netmask 작성 후 저장
3. Firewall Policy에서 해당 주소가 통신 할 수 있도록 정책 구성 해주시면 됩니다.
4. 192.168.100.xxx와 192.168.101.xxx 가 서로 통신해야 하는 경우 Firewall Policy에서 정책 추가 해주셔야 합니다. (192.168.100.xxx -> 192.168.101.xxx와 192.168.101.xxx -> 192.168.100.xxx)
옴기는 방법이 안보여 다음번엔 QnA로 하겠습니다..
Secondary IP address에 IP는 게이트웨이만 지정 하면 될까요?
방화벽정책 같은 경우는 IN OUT 인터페이스는 두가지다 internal로 하면 될까요? 아니면 OUT부분은 WAN으로 줘야 인터넷일 될까요?
한번에 질문 못해서 죄송합니다.
=> 192.168.100.X와 192.168.101.X간 통신에 대해 허용 목적의 경우 맞습니다.
OUT부분은 WAN으로 줘야 인터넷일 될까요?
=> 기존 OB 정책이 any any에 NAT옵션이 outbound 인터페이스의 주소를 사용하게끔 지정되어 있는경우 별도 선언 안하셔도 됩니다.
단 Source가 기존에 192.168.100.X로 지정 되어있는경우 192.168.101.X를 Source에 추가 하시거나 별도 정책 생성이 필요합니다.