ASA NAT 동일대역 L2L VPN 괜찮을까요??

공백기   
   조회 2039   추천 0    

안녕하세요 VPN 유지보수를 맡고 있습니다.

A지점과 B지점간 통신이 잘 안되는 이슈가 있어서 두 지점간 L2L VPN 터널링을 하려고 합니다.

A지점로컬 : 172.29.2.0/24

B지점로컬 : 10.21.2.0/24

C지점로컬 : 172.16.0.0/12

고민되는 부분은 A지점이 C지점과 이미 터널이 되어있는데

172.16.0.0/12 대역으로 뚫려있어서 A지점 로컬인 172.29.2.0 대역과 overlapping 이 된다는 점입니다.

C지점 로컬이 172.16.0.0/12 대역이지만 C지점에서 A지점 로컬인 172.29.2.0 대역을 사용하고 있지는 않습니다.

기존 VPN 구성을 수정하지 않고 A와 B지점간 터널을 맺어도 괜찮을까요??
짧은글 일수록 신중하게.
박경원 2020-09
172.29.2.0/24는 A가 쓸것이 맞나요?
그렇다면 신규VPN을 A-B 사이에 설치한 뒤
B에서 라우팅 설정을 해 줘야겟죠
172.29 2.0/24는 신규 VPN 인터페이스를 타도록,
C쪽으로 가는 라우팅보다 우선순위를 높게 둬야겠죠
     
공백기 2020-09
A,B,C 는 모두 VPN 방화벽입니다.
172.29.0.0 대역은 A방화벽의 로컬 네트워크입니다.
A-C 의 172.16.0.0 대역을 쪼개서 172.29.0.0 대역을 포함하지 않게 한 이후에 A-B 를 터널링 하려고 합니다.
어떻게 생각하세요?? 조언 부탁드립니다.
          
박경원 2020-09
네. 안겹치게 쪼개는것이 좋다 생각합니다.
근데 애초에... /12 만큼이나 많이 쓰시나요...
겹치기 않고 또 헷갈리지 않게 서브넷팅을 하는게 좋다 생각합니다
               
공백기 2020-09
감사합니다 쪼개고 잘성공했습니다. 구글링 해보니 대역 겹치면 안되나보더라구요
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 813/5603
2014-05   4527939   1 정은준1
2015-12   1078979   1  백메가
2020-09   4480   1 이희주
2020-09   5741   1  경박한시민
2020-09   2571   1 홀릭0o0
2020-09   3168   1 김제연
2020-09   2104   1 나는곰인뎅
2020-09   2341   1 어꾸기
2020-09   3159   1 까치산개꿀탱
2020-09   3023   1 희망이vs하…
2020-09   2307   1 만사오케이
2020-09   2714   1 윤용수
2020-09   2945   1 컴잘못
2020-09   1659   1 pu4ro
2020-09   5911   1 TLaJ3KtYGr
2020-09   4569   1 sam0712
2020-09   2284   1 펠릭
2020-09   3618   1 참다랑어
2020-09   2953   1 카베딴
2020-09   2243   1 타막
2020-09   4437   1 pu4ro
2020-09   3126   1 윤하쨔응
목록
쓰기