외부 라우터(RTX-1100)에 사용자들이 pptp로 접속한 상태에서 떨어진 네트워크의 라우터(RB-450G) 밑에 있는 내부서버에
접근할 상황이 생겼습니다. 네트워크 조감도는 그림으로 표시했으며 외부환경은 미크로틱 라우터 위에 건물용 L3 스위치가
위치하고 있는 것으로 추정되며 NAT기능을 사용하고 있어 외부IP도 192.168.64.xxx형식으로 받아지고 있습니다.
외부 포트포워딩을 할 수도 없는 상태라서 서버를 외부에서 접근하게끔 만들기 위해 RTX-1100에 미크로틱이 pptp-client로서
접속하고, 원격지측의 IP를 받아온 것을 winbox를 통해 확인하였습니다.
이제 RTX-1100으로 접속한 사용자들이 미크로틱 밑의 내부서버로 접근할 경로를 설정해야하는데, 라우팅 경로를 어떻게
해야할 지 감이 안잡혀 ip route 설정은 아직 못건드렸고, 원격측의 라우터에 ping 신호를 못받고 있습니다.
그래서 생각한 방법은 2가지 정도가 있습니다.
1. 그냥 미크로틱 3번포트에 연결된 내부서버측에서 pptp 클라이언트를 기동하여 RTX-1100으로 직접 pptp 연결
이건 정말 간단합니다. 사용자들의 라우팅경로는 RTX-1100측에서 해줘야할 것 같습니다.
2. 미크로틱 라우터단에서 3번포트가 외부 RTX-1100로 pptp 연결
3번포트만 미크로틱에서 pptp-client로 RTX-1100에 접속합니다. 이 경우 설정방법과 양측 라우팅경로를 어떻게 해줘야할 지
감이 안잡힙니다.
둘 중 어떤 방법이 상시연결이 안정적으로 이루어질까요? 2번방법은 방법만 어려울 뿐 pptp 접속유지가 1번에 비해 안정적일까요?
IPsec으로 site-to-site를 설정 후 양측에서 라우팅 경로를 설정해주면 매우 안정적으로 될 것 같은데, 원격지측에서 이쪽으로 접근이
힘든 상황이라 머리 붙잡고 있습니다.
RTX-1100 에서기존 사용자들이 192.168.0.0/24 대역을 사용하고 외부는 공인
클라이언트 450G에서 192.168.88.0/24대역을 사용하고 사용하고 외부는 192.168.64.0/24 대역 사용한다는 가정하에.
1번째 방법이라면.,.
RTX-1100 에서 192.168.0.0/24 대역을 할당한 메인 인터페이스(브릿지 또는 물리 인터페이스)의 arp 세팅을 arp-proxy 로 바꿔주면 될거 같고..
2번째 방법의 3번포트만 접속한다 라는 의미를 모르겠지만..
클라이언트 서버간 pptp 연결 아이피 대역을 19.168.111.0 대역처럼 기존에 사용하지 않는 다른 사설 대역을 사용하셔서 RTX-1100에 수동 ppp 인터페이스를 만들고..(이경우 서버가 192.168.111.1 클라이언트가 192.168.111.2 로 가정하면)
서버에선
/ip route add gateway=192.168.111.2 dst-address=192.168.88.0/24
클라이언트에선
/ip route add gateway=192.168.111.1 dst-address=192.168.0.0/24
이 되면 192.168.0 대역과 192.168.88 대역간 통신이 되니 문제 없겠네요.