안녕하세요.
QnA에 올렸다가 그림 추가해서 이곳으로 옮겨 봅니다.
현재 네트워크 구성은 아래와 같습니다.
KT 선 - wan1 port of 방화벽(main) -서버/nas 등.
KT 선 - wan1 port of 방화벽(main) -서버/nas 등.
LG 파워콤 선 - wan1 port of 방화벽(sub)- DMZ out - wan2 port of 방화벽(main) - 서버/DNS등.
방화벽 Sub는 Lan1, Lan2포트를 열어두고, 제 랩탑과 타임머신 백업 장비 등을 연결해 두고 있습니다.
그런데 현재 방화벽 ( sub)에서 DMZ로 방화벽(main)의 wan2에 연결시키면 방화벽(sub)의 라우팅 때문에 192.168.3.xxx라는 내부 주소를 갖게 되더군요.
KT선은 서버 전용이라 건드리지 않을 계획인데,
예전에는 LG 파워콤 선을, LG파워콤 선 - 스위치(unmanaged)
1)방화벽(sub)
2)방화벽(main)
예전에는 LG 파워콤 선을, LG파워콤 선 - 스위치(unmanaged)
1)방화벽(sub)
2)방화벽(main)
로 스위치를 통해 나누어 주었습니다.
이때는 방화벽(main)이 KT, LG 공인 아이피를 하나씩 받고, 방화벽 (sub)도 공인 아이피를 하나 받아 일종의 망 분리(?) 처럼 구성했습니다. 그런데 가정용 스위치를 썼더니 기가빗 지원임에도 렉이 발생해 현재의 구성으로 온 상태입니다. 현재는 DMZ를 거쳐 방화벽 (main)의 WAN2로 선이 들어가 LG 공인 아이피는 방화벽(sub)에서 받은 1개만 사용 가능한 상태입니다. 방화벽이 둘 다 Zywall 제품으로 기능이 많던데, relay가 혹시 현재 구성으로 예전처럼 사용하는데 쓸 수 있는 기능인지요?
요약하면 방화벽의 dmz포트를(서브넷 아이피를 발급해 라우팅하지 않고) 마치 스위치처럼 그냥 다음 방화벽으로 전달해 방화벽1과 2가 각각 공인 ip를 받도록 구성하는 방법이 있는지 궁금합니다.
이때는 방화벽(main)이 KT, LG 공인 아이피를 하나씩 받고, 방화벽 (sub)도 공인 아이피를 하나 받아 일종의 망 분리(?) 처럼 구성했습니다. 그런데 가정용 스위치를 썼더니 기가빗 지원임에도 렉이 발생해 현재의 구성으로 온 상태입니다. 현재는 DMZ를 거쳐 방화벽 (main)의 WAN2로 선이 들어가 LG 공인 아이피는 방화벽(sub)에서 받은 1개만 사용 가능한 상태입니다. 방화벽이 둘 다 Zywall 제품으로 기능이 많던데, relay가 혹시 현재 구성으로 예전처럼 사용하는데 쓸 수 있는 기능인지요?
요약하면 방화벽의 dmz포트를(서브넷 아이피를 발급해 라우팅하지 않고) 마치 스위치처럼 그냥 다음 방화벽으로 전달해 방화벽1과 2가 각각 공인 ip를 받도록 구성하는 방법이 있는지 궁금합니다.
네트워크 고수분들의 가르침을 기다립니다.
일단 집안에서 서버를 가동하다 보니 저런 네트워크를 구상한 목적은,
1)서버 트래픽이 가정에서 일상적인 사용으로 발생하는 다른 트래픽에 방해를 받지 않으면서, 2)KT다운시에도 DNS서버의 설정 변경만으로 바로 URL을 통한 서버 연결이 가능하게 하고, 3)서버로의 대용량 파일 입출력시에도 LG선만을 사용해 KT선이 웹서버로서의 기능에만 사용되도록 하기 위함..이었거든요.
저라면 L3 S/W를 서버 앞에 둘 듯 합니다.
회선#1 - 방화벽#1 - L3 S/W Vlan1 - 서버군#1, 회선 #2 - 방화벽 #2 - L3 S/W Vlan2 - 서버군#2
서버군 1과 , 서버군 2는 통신 가능 , 회선 장애시는 서버에서 Default Route 변경으로 통신 유지 가능..