안녕하세요.
리눅스 서버 2대를 같은 공유망에서 데이터를 연결하려고 합니다.
인터넷 찾아보다가 원하는것을 제대로 찾지 못해서 한번 여쭤봅니다.
기존이용하는대로 라면 문제는 없었습니다.
iptime 공유기 밑에 서버 2개가 같이 있으니 192.168.0.xxx 로 내부망으로 묶여서
nfs로 폴더 공유해놓고 잘사용을 했었습니다.
그런데, 다른곳에서 한대의 리눅스 컴퓨터에 IP주소로 ftp도 접속하고 해야하는 이유로
2대 중 한대를 공유기에서 Twin IP 기능을 켜서 한대는 원래 공인 ip주소가 되게 지정을 하였더니....
2대가 내부망으로는 접속이 안되네요. ifconfig 해보니 공인 아이디 주소만 할당되있더라구요..
그래서 기존처럼 공유를 할려고 방법을 찾던 중 두 컴퓨터 모두다 렌카드가 하나씩 더 꼽혀있어서
다이렉트로 인터넷선을 연결하여 파일 공유를 하려고 합니다.
1. 그냥 연결해서 사용을 해도 되나요? 어떤 특별한 셋팅을 해줘야 하는지 해서 문의드립니다.
2. 두번째는 혹시 그렇게 연결안해도 공유할 수 있는 방법이 있는지 해서 문의드립니다.
공인아이피 ex ) 1.1.1.1 을 -> xxxx.iptime.org 라는 글자주소로 변환해줍니다
이걸 먼저 등록하세요
192.168.0.10 / 192.168.0.20 을 서버 IP라고 가정하겠습니다
10인지 20번인지 ftp 를 사용할 서버의 ip를
포트포워딩 해주시면됩니다
보안상의 이유로
외부에서 접속할때의 포트는 21이 아닌 임의의 포트를 주시고
내부포트는 21로 해주시면됩니다
그럼 외부에서 브라우저나 ftp 프로그램을 통해 접속할때
ftp://xxx.iptime.org:외부에 접속할떄 사용할 포트번호
하시면 됩니다
이부분은 알고 있습니다. 그러다 외부에서 어떤 상황으로 인해
ftp로 데이터를 계속 보내주면 받아야하는데...
그쪽에서 아이피만 등록가능하며...아이피로만 접속 가능합니다.
아무 것도 없이 그냥 연결하구 적당하게 ip 주면 됩니다.
자세한 것은 저도 잘 모릅니다. 찝을 때 꼬아서 찝는다고 합니다
http://fillin.tistory.com/95 cross cable 이야기 같습니다
혹시 dmz를 사용 불가능한 상황에 있으신가요?
유동아이피 하나로 여전히 할당되어 접속이 되네요..
dmz 기능에 대해서는 잘 모르고 있어서 생각을 못했던 부분입니다.
알려주셔서 정말 감사드립니다.
p.s 인터넷에 검색해보면 아이피로 접속된다고 말은 없고 설정 내용에 대한 글들이 전부라서
dmz 의 의미를 모르고 볼경우, 실제 어떻게 사용되는지 그 부분은 없어서 제가 생각을 못했네요.
iptime 공유기의 해당 기능에 대한 한줄 요약은
twinip = 공인 ip를 내부 기기에 직접 물려줌
dmz = 내부 기기 포트와 공인ip 포트를 1:1 매칭시킴
정도로 이해하시면 큰 무리 없습니다.
ex)a:192.168.1.10 /24 , b:192.168.1.20 /24
2. 방법은 다양합니다. 외부IP가 필요한것이면 공유기의 DDNS기능이 있다면 활용하시고 DMZ를사용하는것도 좋고, 포트포워딩으로 FTP만 열어두는 것도 좋습니다.
예)외부:62.6.X.100 공유기 DDNS(iptime기준): myhome.iptime.org ftp 서버 ip(사설ip) :192.168.x.100 ftp포트포워딩:20,21
이렇게 하시면 기존에환경 안바꾸시고도 외부에서 접속이 가능합니다.
추가로 보안에 걱정되신다면 VPN을 구성해보시는것도 좋은방법이 될 수 있겠습니다.
내부에 VPN서버를 두고 포트포워딩으로 VPN포트 열어준다면 외부에서도 ISCSI 사용가능합니다. 제가 이렇게 사용하고있습니다.
집주소로 VPN접속(DNS등록된경우)하면 바로 추가드라이버 자동으로 나오게됩니다.
또, 혹여나 FTP접속을 위해서 twin ip를 사용하신거라면, 오히려 포트포워딩이 더 낫다는 이야기를 드리고 싶네요. DMZ는 보안에 아무래도 좋지못하다보니..
아 그리고 추가로 말씀드리면 대부분 IP를 DHCP로 할당받으면 공유기 연결한경우엔 거의 변경이 일어나지않고 쭉 갑니다.
혹시 변경되어서 확인하고 싶으시면 cmd창에서 nslookup 명령어로 ip주소 확인하시면 될것 같습니다.
twin ip의 경우, 공유기 성능에 의존적이라 기가비트급 회선이 들어와도, 공유기가 쓰레기면 제속도를 내지 못합니다. 이럴땐 DMZ가 낫습니다. 모든포트에 대해 필터링 없이 포워딩하므로 회선의 속도 충분히 사용합니다.
고정IP를 인터넷업체한테 받으셔서 사용하시나요? 그거 아니면 twin ip사용이 메리트가 없을텐데..
그런데 특정 상황상 그쪽에서 ftp로 데이터를 보내줄 때, 그쪽에서 오직 아이피로만 보내줄수 있습니다. ddns 같은 주소(myhome.iptime.org)로는 안되는거지요.
그리고 2대는 내부끼리 파일 공유(nfs) 같은게 되야하는거지요.
그래서 방법을 찾던중에 처음에 twin ip가 ip할당이 되서 사용해보니 내부 ip대역대로는 공유가 안되더라구요.
그래서 여기서 말씀해서주신 dmz로 하니 우선 해결은 되었는데...
dmz가 보안이 안좋다고 하니 걱정이 되네요...흠...
어제해보니 dmz가 접속도 잘되고 속도도 잘나고 좋더라구요...
그래서 이리저리 고민이 됩니다.