안녕하세요 ^^
10명남짓의 조그만한 회사인데 건물 자체가 분리되어 있어 내부망이 3개로 분리해서 사용하고있습니다.
(내부망마다 한대씩 인터넷 사용 되는 PC가연결되어있어 자료를 그쪽으로 옮긴후 인터넷을 이용해 전송중)
아래 그림처럼 회로를 구성했을때 질문이 있습니다.
Q1. PC3~6은 인터넷 사용 안 되나요?
Q2. PC1과 PC5가 공유폴더를 이용해 파일공유가 되나요?
지금 내부망 3곳이라 VPN을 쓰면 될거같아 공부중이지만, 위그림처럼 해도 Q1과 Q2가 모두 만족하나요.....??? 도와주세요..ㅠㅠ
공유기에 기능이 존재하는지 모르겠지만 특정 MAC 주소만 인터넷 사용제한 기능을 걸수 있다면 가능할것으로 보입니다.
아이피타임 공유기면 기능이 있는것으로 보입니다.
아래 기능을 이용하면 될것 같아요
https://lovedweb.com/302
인터넷이 가능해야하는 pc만 허용으로 지정하시면 될것 같습니다.
인터넷 연결 안될 PC는 랜카드 하나로 내무망용 허브에 연결하면 됩니다.
인터넷에 물린 허브를 메인허브로 보시고 넷기어 gs108 같은거 하나 사시고요
10명정도시면 공유기는 싸구려 asa 5505 같은거 (직구하면 20만원정도)나 아니면 sophos xg 홈 박스 하나 짜서 아래 같이 하시면되요
vlan 100 인터넷,
vlan 5 인터넷되는 망,
vlan 10 인터넷 안되는 망 이라고 치면
메인허브 셋팅
인터넷 <-> 메인 허브 연결에 허브 포트를 엑세스 vlan 100
메인허브 <-> 공유기 포트를 양측다 트렁크 vlan 5, 10, 100
메인허브 <-> 다른 허브 연결에 메인허브 포트를 엑세스 10 (나머지 허브는 더미허브여도 되요)
혹시라도 iptv도 보시면 메인허브에 multicast snooping 켜고 라우터 포트는 KT 포트로 하시고 vlan 100 스눕핑해서 iptv쪽에 vlan만 잘해주시고요
공유기 셋팅
공유기 트렁크 포트 하단에 버츄얼 인터페이스 5,10,100 하나씩 만들고 dhcp 켜시려면 켜고
공유기 <-> PC 1, 2 포트는 엑세스 10
공유 폴더는 vlan 10쪽에 컴퓨터에 만드시고 공유 여시고
공유기쪽 acl을 vlan 5 -> vlan 10 permit 열어주고
vlan 5는 0.0.0.0 라우팅을 vlan 100 interface로 걸어주세요
위처럼하면 원하시는 구성 잘되고 말씀처럼 건물여러개면 나중에 사이트2사이트 vpn asa 하나씩 사서 뚫어주면 되세요