김강호 05-21

구상하는 내용을 도표로 그려주시는 게 더 도움이 될 것 같습니다.

cloudng 05-21

사진 포함했습니다.

송주환 05-21

하나의 인터페이스에서 2개의 IP를 가져가는 것은 Static IP Only면 가능합니다. DHCP로 구성해야 한다면 포기하세요.
그리고 당연하지만 서버 측에서의 인터페이스 구성이 필요합니다.

cloudng 05-21

DHCP일 필요는 없다면 위 그림이 다 가능한 건가요?

송주환 05-21

MACVLAN을 찾아보세요.

cloudng 05-21

네, 감사합니다.

송주환 05-21

그리고 RouterOS 관리 인터페이스를 외부에 열어놓지 마세요. 아주 위험합니다.

cloudng 05-21

RouterOS에 VPN을 만들어놓고 접근하겠다는 의미입니다.
보니까 MACVLAN이 SWOS에는 없는 것 같은데요, 혹시 이 기능이 CPU에 부하가 많아서 없는 건지 궁금합니다.

박문형 05-21

사용하는 미크로틱 스위치 모델이 무엇인가요??

만일 그 스위치가 라우터 모드를 지원하면 그것으로 펌웨어를 완전히 바꾸어서 원하시는 메뉴가 있는지 확인해보시기 바랍니다..

미크로틱에서 SWOS는 그냥 스위치 펌웨어(보통 L3) 입니다..

그리고 미크로틱 구입한 곳에 문의하셔서 어떻게 셋팅하는 것이 좋은지 알아보세요..

cloudng 05-21

네, CRS326-24S+2Q+RM이고요, 기본으로 RouterOS 들어가 있습니다(아직 스위치를 받지는 못했으나 들어가 있습니다). RouterOS 들어간다는 것은 알고 있어서, MACVLAN으로 성능이 저하되지는 않는지 궁금한 정도입니다.

박건 05-22

굳이 포트 하나로 공인과 사설을 섞어서 사용하셔야 하는 이유가 있나요?
스위치에서 VLAN 분리하여 두 대역을 설정하시고,
서버에서 랜포트를 용도 별로 접속해서 사용하시는 것이 일반적입니다.
포트 하나로 모든 것을 설정하는 것도 가능하기는 한데, 추천하고 싶지는 않습니다.

cloudng 05-22

선생님, 그러면 이 경우 서버에 들어가는 NIC를 포트 2개인 물건으로 써야 하는 거죠? MACVLAN을 추천하지 않으시는 이유가 성능이나 안정성과 관련이 있나요?

박건 05-22

보안 및 관리 측면에서 포트 2개짜리 랜카드에서 공인용, 사설용으로 분리하는 것이 좋습니다.

cloudng 05-22

네, 일단 잘 알겠습니다. 감사합니다.