방화벽에 관심이 있어서 무작정 설치부터 해봤습니다.
방화벽 프로그램은 SOPHOS HOME버전을 다운받아 조택CI323 dual lan지원하는 미니pc에 설치했습니다.
근데 설정을 하는 과정에서 게이트웨이모드 브릿지 모드 2가지를 선택하라고 하길레 브릿지모드로 설정하고 공유기에 연결해둔 상태인데요.
처음 생각한건
ISP - (WAN) 방화벽 (LAN) - (WAN) 아이피타임(LAN) (DHCP) - IPTV, NAS, PC
이런식으로 하고 싶었습니다. 그래서 게이트웨이모드로 처음에 설정했는데 공유기측에서 고정IP랑 DNS설정을 해줘도 인터넷이 연결이 안되고
결정적으로 방화벽 관리자 홈페이지를 들어가는게 막혀서 이런저런 이유로 인하여
브릿지 모드로 연결하고 다음과 같은 구성으로 연결했습니다.
ISP - (WAN) 공유기 (LAN) (DHCP) - IPTV, 방화벽, NAS, PC
이런식으로 듀얼랜이지만 하나의 포트만 공유기에 연결해둔 상태인데요. 제가 브릿지 모드에 대해 이해를 잘 못하는것 같아서...
브릿지모드로 하면 게이트웨이모드 즉 라우터모드와 달리 네트워크구성의 변경없이 손쉽게 설치할 수 있다라는 장점이 있는걸로 알고 있는데요.
그렇다면 단지 브릿지모드를 설정하고 공유기에 연결 해주는 것 만으로도 방화벽 설치가 완료된 것이며, 정상적으로 작동이 가능한건지요??
아니면 공유기-방화벽-스위치를 연결하는식으로 변경하여 방화벽을 거칠 수 있는 환경을 따로 만들어 주어야 하는지요??
LAN포트가 2개인데 게이트웨이 모드로 하면 당연히 2개 LAN이 활성화 되는데 브릿지 모드로 하면 하나의 LAN포트만 활성화 되고 나머지 하나는
작동하지 않네요... 찾아봐도 헷갈려서 조언 부탁드립니다.
일반적으로 WAN 포트와 LAN 포트를 구성하면서 둘을 브릿지로 묶습니다.
따라서, 브릿지모드라 하더라도 2개의 포트를 모두 사용하게 됩니다.
제가 사용하는 설정은 다음과 같습니다.
ISP -> (WAN) 라우터 (LAN) -> (WAN) 방화벽 (LAN) -> 스위치 -> DHCP 서버, NAS, 기타등등
이때 방화벽은 브릿지모드이고, 관리를 위한 내부접속용 IP 가 하나 설정됩니다.
네트웍이 설정된 상태에서 작업하려면 여러가지로 거추장스럽기 때문에...
방화벽용 장비의 LAN 포트에 PC 를 하나 물리고...설치 및 기본설정을 완료한 후 네트웍에 집어넣습니다.