안녕하세요..
이게 A와 B라는 클라이언트가 공유기로 묶여 있습니다..
서버에 접속할때는 포트로 통해서 접속하고 통신 하는건 문제 없이 가능한데...
반대로 서버에서 윈도우 방화벽을 이용하여 접속하는 IP를 허용 및 차단 관리를 하려 합니다.
문제가 A와 B가 외부로 나갈때는 하나의 IP로 나가서 같은 IP로 인식을 합니다.
궁금한건 서버에서 IP로 관리가 가능할까요??
최종 클라이언트 상단에 공유기나 스위치가 몇개씩 묶일텐데 이걸 구분해 주는걸 모르겠습니다.
랜카드의 맥주소로 하려니 보안이 약하다고 안된다고 하더라고요.
고수님 도움 좀 부탁드립니다.
그런데 공유기를 직렬로 2개 쓰시는 이유를 모르겠군요??
사설 ip를 추가로 쓰신다면 Vlan이 편하실건데요.
회사에서 IP는 부족하고 Subnet mask는 수정하기 귀찮아서 Wifi망을 새로운 사설 Ip대역으로
구성해서 쓰고 있네요;; 나름장점이 있죠
VLAN을 공부해 봐야겠습니다..
답변 정말 감사합니다. (__)
공유기를 어떤걸 쓰시는지 몰라도, NAT 과정에서 사설IP가 날라가니까 서버는 알 수 가 없습니다.
서버측 라우터를 셋팅할 수 있는 권한이 있고, 공유기에서 NAT 과정을 세세하게 셋팅할 수 있는 모델이라면 가능은 할 수 있을것 같습니다.
----- 수정합니다 -----
마지막 줄 어려울것 같습니다. 3중 라우터(공유기도 라우터의 일종)라서 너무 복잡해질것 같네요.
안되면 빨리 포기하고 그냥 아이디패스워드랑 락키로 구현을 하려 합니다.
아니면 프록시에서 원본IP를 같이 넘기는 방법도 있습니다.
그러니까 외부에서 내부기기에 접속하는것을 희망하시는건가요?
지금 정확하게 하려고 하는 작업이 어떤건지요? 위에 적은 질문은 어떠한 문제가 있는데 그것을 해결하려고 원글님께서 고안해낸 문제해결 가능성이 있는 방법이 기술적으로 가능한지 물어보려고 하신것 같은데요. 우선 아주 짧게 답하면 (벌써 다른분들이 하셨지만) 문의하신것은 기술적으로 가능한것이 아니라고 말하는것이 맞습니다. 그렇지만 또 그런 경우를 우회하는 방법이 없는것은 아닙니다. 하지만, 본래의 문제가 무엇인지 적으시면 그것을 해결하는 방안이 지금 생각하고 있는 방법밖에 없는지 아니면 다른 더 좋은 방법이 있는지 보려고 합니다.
의도는 회사에 서버를 두고 고객사에서 접속하는데 이걸
아이디 패스워드와 함께 등록된 IP만 접속을 허용하려는 목적입니다.
접속을 허용한 IP만 사용가능하게 서버에서 관리하려는데
위 그림처럼 공유기 하단의 클라이언트들이 외부로 나갈때 같은 IP를 사용하니 이게 구분이 안되더군요..
쉽게 말해 서버 프로그램 보안때문에 지정된 컴퓨터에서만 접속 가능하게 하려는 의도입니다.