안녕하세요. 방화벽 고수님들께 문의드립니다.
현재 회사에 공인IP 1개를 내부 사설IP로 NAT하여 사용중입니다.
웹서버(80포트) 한대도 내부에서 포트포워딩으로 사용중이구요.
그러다가 공인IP C Class가 통째로 추가되어 내부 DMZ에 80포트를 사용하는 서버들을 3개정도 추가 사용하려고 설정을 하는데 잘 안되네요 ㅠㅠ
어떻게 설정 해야하는지 설명 줄 수 있으실까요?
DMZ에 공인IP를 바로 할당해도 괜찮고, 현재처럼 NAT해도 괜찮고 어떤방법으로도 괜찮은데, 80포트를 동시에 여러서버에서 사용하고 싶어서 그렇습니다.
첨부파일에 현재, 그리고 향후추가하고 싶은 방법을 그려봤습니다.
방화벽은 안랩 트러스가드 입니다.
감사합니다.
"정책기반 NAT" 쪽에다가 변환전 목적지가 "213.34.2.4"로 들어오는 80포트를 "10.10.10.22"로 하고 나머지 "213.34.2.5"와 "213.34.2.6"도 각각 "10.10.10.23", "10.10.10.24"로 80포트를 할당했는데, 80포트 접속이 안되던데, "IPv4 라우팅"쪽에도 설정을 해줘야 할까요?
좀더 목적에 대한 자세한 설명이 필요한것 같습니다.
예를 들면
213.34.2.4 번 80포트는 10.10.10.22로 접속
213.34.2.5 번 80포트는 10.10.10.23로 접속
213.34.2.6 번 80포트는 10.10.10.24로 접속
해서 사용하고 싶은데 설정을 해놓고 사용하려고 하니 안되서요. ㅠㅠ
동일 네트워크라서 그러는걸까요? 그건 아닐텐데....ㅠㅠ
해결했습니다. IP설정이 잘못되어있어 수정 후 의견주신대로 세컨더리로 잡고 시도했더니 해결되었네요. ^^
혹시 이 방법도 해결방안이 있을까요?
"IPV4 정책"에 해당 구간 허용으로 추가했더니 잘 됩니다. ^^ 감사합니다.