행복하세 2020-01

vlan 되는 스위치를 사시던가 pfsense를 12포트짜리정도로구성해도될것같은데요~

Christopher 2020-01

라우터에 랜 포트를 3개 정도만 두려고 합니다.
라우터에 랜 포트는 적을수록 좋다고 하더라구요.

Christopher 2020-01

VLAN으로 구성하려면 VLAN별로 각각 라우터에 연결되어야 한다고 알고 있는데, 라우터에 랜선 1개만 연결해서 공인IP가 다른 VLAN 3개를 만들 수 있을까요?

박문형 2020-01

잘은 모르겠습니다만 그리고 100% 이해도 안되고 있습니다만..

192.168.0.XXX
192.168.1.XXX
192.168.2.XXX

이 IP번호는 보통 내부 IP번호들인데 혹시 DHCP 서버를 3개 두려고 하시는 것인가요??

Christopher 2020-01

넵, 4, 4, 3포트씩 나눠서 각각 공인IP를 가지는 서로 다른 사설망 3개를 만들 수 있는가 싶습니다

술이 2020-01

네 되요. PFsense가 물리적 포트가 부족하다면 가상화로 만들고 외부 DMZ를 가상스위치로 만들어주면 여러개의 공인IP를 할당 받을수 있고 그걸 사설단으로 각각 1:1로 패킷을 전달해줄수 있습니다.
라우터/방화벽 기능을 하는 소프트웨어들이 저런 기능하라고 나온것들이기 때문에...
단 아웃바운드 패킷도 원하는 IP로 나가게 할려면 SNAT 구성으로 보내야 합니다. 기본값은 1번 IP로 나가게 되어 있음.

Christopher 2020-01

댓글 참고하여 알아보겠습니다.
감사합니다.

박경원 2020-01

네 됩니다
내부 정치들이 공인 IP를 통해 외부로 나가게 하는게 목적이면
VLAN이나 L3 스위치 필요없습니다
라우터에 Virtual IP로 공인 주소 여러개 받게 하고
외부:내부 1:1 맵핑 하면 됩니다

Christopher 2020-01

위의 술이님의 댓글과 비슷해보이네요...
진짜 비슷한지 제가 잘 몰라서 비슷해보이는건지...ㅎㅎ
댓글 참고하여 알아보겠습니다.
감사합니다.