송주환 2015-03

자체 NAT는 없는 것으로 알고 있습니다.
--추가: vDistributed Switch 를 구성하면 가능할 것 같기도 한데, 직접 해 본 적은 없습니다.

빠시온 2015-03

디스트리뷰션 스위치는 라이센스 레벨이 높아야 사용가능할겁니다.

천외천oo노… 2015-03

디스트리뷰션 스위치...생성은 그냥도 되던데요.
이거 설정하는 법을 당최 모르겠어서...그냥 두고 있습니다.

시간날때 찬찬히 좀 봐야겠어요. ^^;

빠시온 2015-03

생성은 됩니다.

근데 hosts 와 연결을 해야하는데 라이센스가 특정 라이센스 이상이 아니면
라이센스 때문에 연결을 못한다고 나옵니다..

ITES 2015-03

소규모라면 가능합니다.(저도 한때 잠깐 그렇게 사용했었죠 ^^)

말씀하신 것 처럼 NAT 구성을 위한 OS만 추가하셔서 셋팅하시면 됩니다.

그리고 vDS 까지는 필요없구요, NAT를 사용할 vSwitch 하나만 추가해 주시면 됩니다.

전설속의미… 2015-03

에구.. 저도 해당 내역이 필요 합니다.
조금 만 더 자세히 설명 좀 해 주 실 수 있는지요 ?
ESXi에 NAT로 사용할 vSwitch를 생성해서, 해당 vSwitch를 NAT로 사용한다는 말씀 인지요 ?

맞다면, 어떻게 NAT를 구성할 수 있는지요 ? 조금 힌트라도 부탁 드립니다. 꾸벅

답변 미리 감사드립니다.

ITES 2015-03

참... 글로 표현하려니 애매한데요... 제가 했던 방식의 순서를 말씀드리자면,
(NAT OS는 Win2013server로 가정)

1. ESXi에서 2개의 port group 생성(Public, NAT)
  - Public Port Group은 WAN에 연결된 물리 NIC와 매핑
  - NAT Port Group은 아무것도 연결되지 않은 빈 vSwitch

2. Windows 2013 Server VM에 2개의 vNIC 생성
  - NAT 구성
  - 1번 NIC : Public PortGroup에 매핑(WAN용)
  - 2번 NIC : NAT PortGroup에 매핑(NAT, 하위 클라이언트의 GW 용)

3. NAT 망을 사용할 클라이언트 VM 생성

4. 클라이언트 VM의 NIC 설정에서 네트워크 레이블 항목을 NAT로 설정

이렇게 하시면 됩니다...

전설속의미… 2015-03

네 그런데.. 아직 시도는 해보지 못 하였습니다만
이러한 구성을 하면, ESXi Host 랑 Windows NAT VM이랑.. 동일한 공인 IP를 사용하는 건지요 ?
얼핏 생각하면, IP 충돌나지 않나 해서요

ITES 2015-03

별도의 공인 IP를 입력하셔야 합니다. ^^
위 구성대로 하시려면 총 2개의 IP가 있어야 합니다.

전설속의미… 2015-03

네 총알 같이 빠른 답변 감사합니다.

송주환 2015-03

사실 OS를 올려서 하시려면 Mikrotik의 RouterOS나.. vyOS같은것이 더 좋지 않을까 생각합니다. 헤헤

ITES 2015-03

윈도우 서버나 pfSense는 그냥 설정하기 쉬워서 사용했었는데요...
미크로틱은 어떤가요?
설정하기가 그렇게 어렵다던데... 퍼포먼스가 그렇게 좋다고 하는데 도전하기 겁나네요.. 하하

전설속의미… 2015-03

역시.. 여기는 아이디어가 막 샘 솟네요..
이러서 여기를 좋아라 합니다. ㅋㅋ

EdH 2015-03

사실 VM 으로 올려 사용하는 라우터 오에스들.. 순수 소프트웨어인지라 성능은 거기서 거깁니다. 딱 하드웨어 성능 따라간다고 하네요.
특정 오에스에서만 제공하는 기능이 필요한 게 아닌 이상 pfSense 같은 것 하나 깔고 편하게 쓰는 게 답인 거 같아요.

전설속의미… 2015-03

조금 더 알아보니, 제대로 할려면 CISCO Nexus 1000v로 하면.. 궁합 및 관리 짱 인듯 싶네요
또는 vShield라는 어플라이언스를 설치하면, 방화벽/DHCP/NAT등 웬만 한 것은 설치가 되는듯 싶네요

단 위의 것 2개 모두 유료 입니다.

EdH 2015-03

어플라이언스는 항상 서버 리소스가 문제입니다. 메모리르 무쟈게 먹어요..

전설속의미… 2015-03

그러하긴 합니다