Skip to content

기글하드웨어기글하드웨어

인터넷 / 소프트웨어 : 윈도우즈, 리눅스, 기타 운영체제, 각종 어플리케이션, 프로그램, 소프트웨어, 인터넷, 인터넷 서비스에 대한 이야기, 소식, 테스트, 정보를 올리는 게시판입니다.

profile
하스웰 https://gigglehd.com/gg/6624317
Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE
조회 수 659 댓글 12
Extra Form

image.png

 

안녕하세요. 요즘 질문글만 올리게 되어 죄송합니다 ㅠㅠㅠ

 

다름이 아니라 현재 네트워크 구성에 문제가 있어 고수분들의 의견을 구하고저 글을 씁니다.

앞서 이런 구성은 예전에도 질문을 올렸습니다만, 그때랑 다른 부분이 좀 있어서... 다시 질문드려 봅니다.

 

- 상황 설명

우선 현재 네트워크가 2개 입니다. 사설 네트워크도 2개, 받아오는 WAN IP도 2개입니다.

하나는 10.34.1.0/24 네트워크, 하나는 120.120.120.0/24 네트워크입니다.

HP 서버에는 SFP 포트 2개를 통해 연결했으므로 NIC가 2개인 상황입니다.

 

HP 서버에는 현재 우분투 18.04 LTS (데스크톱판) 이 설치되어 있습니다.

 

- 원하는 것

각각의 인터페이스가 독립적으로 동시에 작동되길 원합니다. 요컨데 WAN1을 통해 요청이 들어오면 pfsense 1을 통해 10.34.1.201/24로 수신되어, 다시 10.34.1.201/24를 통해 나가는 것입니다. WAN2면 마찬가지로 pfsense 2를 통해 120.120.120.201/24로 수신되어 다시 나가겠죠.

 

현재 최종적으로 원하는 구성은 웹서버(NGINX)와 VPN 서버(Softether VPN Server)를 구성, 웹은 WAN1을 통해 통신하도록 하고 VPN 서버는 WAN2를 통해서만 통신할 수 있도록 구성하고자 합니다.

 

- 문제 상황

동시에 작동이 안됩니다. HP 서버에서 인터페이스 하나를 죽이면 웹이 살아나지만 VPN이 죽고, 또 다른 인터페이스를 죽이면 웹은 죽지면 VPN이 살아나는 식입니다.

 

- 한 것

1. 라우팅 테이블을 수정해 봤습니다.

route add -net 120.120.120.0 netmask 255.255.255.0 dev eno1

route add -net 10.34.1.0 netmask 255.255.255.0 dev eno2

 

=> 상황은 똑같습니다.

 

2. 이 게시물을 참고해 제 네트워크에 맞게 수정한 뒤 적용해 보았습니다.

http://blog.engintruder.com/206

 

=> 상황은 역시 똑같습니다.

 

 

이런 식의 구성은 불가능한가요?



  • ?
    로리링 2020.02.12 03:35
    hp서버에서 하나로 두개 쓰고싶으시면
    가상화나 컨테이너로 설정후 따로따로 잡아주면 되지안을까여?
  • profile
    하스웰      Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE 2020.02.12 04:10
    원래 ESXi로 구성했다가 모종의 이유로 해체했는데, 지금 다시 그래야 하나 고민입니다.
  • profile
    Retribute      안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336     2020.02.12 06:37
    iptables 설치해서 포워드 기능 설정도 하셔야할 것 같은데 해보셨나요?
  • profile
    하스웰      Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE 2020.02.12 17:09
    죄송합니다 ㅠㅠ iptables 포워딩까지 다루려면 제 능력을 한참 벗어나가는지라..ㅠㅠ
  • profile
    Retribute      안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336     2020.02.12 17:50
    이거 말곤 다른 뾰족한 수는 제가 봤을 땐 없어보입니다.

    이왕 이렇게 된거 넷필터를 한 번 알아보시는게.. 어렵지 않아요
  • profile
    캐츄미      5700g, 5800x, 5950x 2020.02.12 13:52
    vpn쪽이 어떻게 되어있나 궁금하네요
    원하시는거야 라우팅 건드리면 되긴 할겁니다
  • profile
    하스웰      Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE 2020.02.12 17:09
    VPN쪽은 뭐 해둔게 없습니다... 120.120.120.201에서 5555번 포트로 Listening하는게 전붑니다.

    라우팅 테이블은 이리저리 만져봤습니다만 여전히 안됩니다.
  • ?
    이선예      호의를 너무 주어선 안되! 2020.02.12 13:58
    ESXi 가 엄청 편하실탠데..
    pfsense은 그림에서 처럼 2개인가요? 라우팅 테이블로만 해결이 안될수도 있어요.
  • profile
    하스웰      Twitter: @guswogjs499 / AMD 2700X / ThinkPad T490 / BlackBerry KEYONE 2020.02.12 17:11
    옙. 그림처럼 2개가 연결되어 있습니다.

    그냥 ESXi 쓸지 지금 보고있어요...
  • ?
    달가락 2020.02.12 18:37
    저번 질문때 남기려다가 말았는데.. VPN을 클라이언트간 통신 보호 목적이나 NAT/방화벽 우회 용도로 쓰는게 아니라 VPN Relay(용어가 맞을라나 모르겠네요; 암튼 vpn 클라이언트가 서버를 거쳐 다른 공중망에 접속하게끔)를 만들려고 하시는거지요? 클라이언트(=같은 vpn 서브넷) 간 연결만 보호하려는 목적이라면 외부에서 VPN 접속만 되면 저 세팅(적절한 라우팅 규칙)으로도 충분해 보입니다만, vpn relay는 iptables/netfilter로 포워딩까지 하셔야 합니다. VPN 서브넷으로 오는 요청을 기본 게이트웨이로 빠져나갈 수 있게 해 줘야 하는거죠. softether를 안 써봐서 잘 모르겠는데, relay를 할려면 openvpn은 인터페이스 개수에 상관없이 이 짓(?)을 의무적으로 해 줘야 하는데, softether는 알아서 해주나 싶기도 하구요..

    만약 그렇다면, 어쩔 수 없이 iptables를 보셔야 할(크게 어렵지는 않고, ip forwarding 활성화 시키고 pre/postrouting 규칙만 넣는 걸 찾아보시고 적용해보는 것) 듯 하고, 그게 아니면 그냥 ESXi나 KVM으로 네트워크 인터페이스가 1개인 것처럼 보이게해서 vpn 서버를 특별하게 세팅할 거 없이 쓰게 해 주는게 최선일 수도 있습니다.
  • profile
    Semantics      ε=ε=ε=(~ ̄▽ ̄)~ 2020.02.12 20:07
    컨테이너나 가상화 등으로 ip 개별 할당이 가장 간편해 보입니다..
  • ?
    홍성혁 2020.02.25 13:58
    안될건없습니다 추천하지않습니다
    접속ip모니터링이 타시스템을 연동해야합니다.

    개발목적이면 가상머신을이용하세요
    성능은별로라도 무료인 버추얼박스 추천합니다.

    구현방법
    좌측을 wan1 우측을 wan2라함
    1. 디폴트 라우팅으로 사용할 인터페이스1는 손안됨(wan1)
    2. Wan2 에서 모든 패킷을 서버 인터페이스2로 갈때 nat로 가게설정
    3. 서버 인터페이스2 설정 defroute=no 및 인터페이스2 수동라우팅 추가 wan2 nat ip

    4. 서비스 바인딩 0.0.0.0/0 또는 * 또는 해당인터페이스ip
    방화벽은 기본 서로다른서비스의 포트는 서로 다르게

    5. 인터페이스2의 접속로그는 wan2와 연동

    참고
    1. 동일경로 라우팅을 넣더라도 메트릭 값이 같더라도
    1개의 경로를 통해감 경로1로갔다 경로2로갔다 라운드로빈
    로드밸런싱됨(길은 여러개라도 패킷은1개)
    2. Pbr을 쓰더라도 소스가 같아서 안됨

    즉 엔드포인트 1개만가지고는 불가

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


  1. No Image

    "쾌적한 4k 영화 감상"은 내장 그래픽으로 문제 없나요?

    거실에 주로 영화감상용 PC를 두고 쓰고 있어요.   현재 쓰고 있는 사양이 j3455 에요. 운영체제는 ssd(삼성 830 이었던가)에 담겨있고, 나머지는 hdd를 쓰고 있어요.   기억이 흐릿하지만 j3455 가 hevc 디코딩이 된다하여 구입했던 것 ...
    Date2018.09.29 질문 By업글중독 Reply12 Views2925
    Read More
  2. No Image

    윈도우 10 1803 업데이트 무한로딩

    윈10 1803 업데이트 이후 검은화면에서 로딩만 하는데 이거 어떻게 해결하나요... 일단 재부팅후 F11눌러서 이전버전 복원중인데 말이죠...
    Date2018.09.24 질문 By5KYL1N3 Reply2 Views1910
    Read More
  3. No Image

    온라인상점에서 트러블 피하는 방법은 뭔가요?

    3년이상 장사를 하는 가게가 만족도가 99를 넘는 경우가 종종 있습니다.   물건 가격이 싸냐하면 그것도 아니고    다른데랑 같은 물건 떼다 파는거 똑같은데   무슨 재주를 부렸는지 훨씬 평이 좋더군요. 그리고 그 가게에서 계속 사는데...
    Date2018.09.22 질문 By타미타키 Reply1 Views415
    Read More
  4. 이런 글씨 어떻게 쓰나요?

      이런글씨 어떻게 쓰는건가요? 택스트 그대로 집어넣으려 했는데 기글이 이 글자를 지원 안하는지 오류가 나서 크롬에서 300% 확대해서 캡쳐해서 이미지로 넣습니다. 따로 글꼴 적용한것도 아니고 걍 이렇게 나오네요. 이런식으로 특이...
    Date2018.09.20 질문 By뚜까뚜까 Reply3 Views1199 file
    Read More
  5. No Image

    asms 파일이 없다네요

    어렵게 윈도우 xp MCE 한글판을 구했습니다   랩톱에 설치하는 거고요 외장형 ODD로 설치 중입니다.   CD1을 모두 깔고 부팅을 하니 설치하려면 CD2를 넣으라고 해서 넣었습니다. 그러자 ASMS 파일이 없다면서 설치를 거부합니다.   iso와...
    Date2018.09.19 질문 By올드컴매니아 Reply0 Views814
    Read More
  6. No Image

    노트북 원격 부팅 문제 좀 도와주세요 ㅜ

    우선 컴퓨터는 LG노트북 15ND540이고 윈도우10 사용 중입니다. 공유기는 통신사에서 받은거라 자세한 모델명은 잘 안나오는데 네티스 제품입니다.   밖에서 원격으로 노트북 사용하려고 원격 데스크탑 설정과 WOL 설정을 했습니다.   바이...
    Date2018.09.17 질문 ByAltAir Reply9 Views3335
    Read More
  7. diskpart 편의를 봐주는 김에 좀만 더 쓰셨으면 좋았을텐데..

        automount- >aut 단축명령은 가능한데 enable하고 disable은 단축이 없어요   이건 별로 안중요하고 디스크파트나 디스크관리에서 디스크 여러개 파티션 싹 날릴려면 오래 걸려서 그런데 (복구 파티션이나 oem파티션 껴있으면 더 오...
    Date2018.09.15 질문 By고자되기 Reply3 Views632 file
    Read More
  8. No Image

    Windows10 정품인증

    삼성컴 윈7때 윈10무료 업그래이드 안눌렀는데 윈7 밖에 인증안되나요? 그리고 ssd 64gb 있는데 win7 얼마나 먹을지 궁금하네요.. 많이 먹는걸루아는데..
    Date2018.09.15 질문 BykIKI1140 Reply15 Views1326
    Read More
  9. No Image

    인터넷,TV,휴대전화 통신사를 전부 갈아 탈려고 합니다.

    현재 인터넷은 극악의 현대HCN을 10여년넘게 쓰고 있고(무려 전화선입니다) TV도 역시나 현대 HCN을 쓰고 있습니다. 부모님이 예전에 싸다고 가입하시고 약정끝날때마다 그냥 재계약하시는 바람에 지금까지 사용하는 불상사가  뭐 다들 아...
    Date2018.09.13 질문 Byhjk9860 Reply12 Views1401
    Read More
  10. No Image

    SSD 마이그래이션 이후 부팅이 안되네요.

    노트북은 LG Z43이라는 거고   간략하게, 샌디브릿지 시스템에 인텔 rst 16GB SSD가 설치되어 있는 모델입니다.         뭐가 문제인지 잘 모르겠는데,   일단 마이그래이션을 다른 노트북에서 하드디스크랑 SSD랑 외장으로 붙혀서 디스크...
    Date2018.09.12 질문 ByMinny Reply6 Views1582
    Read More
  11. No Image

    음? 윈도우10 시간 저만 그런가요?

    지금보니까 UTC 기준으로 돌아가는군요.   싱글로 쓸 땐 몰랐는데    윈7 멀티로 깔아서 보니까 시간이 안 맞아서    바이오스 들어가보니 -9 되어있네요.   정작 우분투 같이 쓸 땐 로컬 기준이라 안 맞더니만   이젠 윈10이 UTC 기준으...
    Date2018.09.12 질문 ByKabini™ Reply5 Views1192
    Read More
  12. No Image

    github로 docker-ce를 내려받아서 컴파일 하고 싶은데... 잘 안되네요.

    제가 docker-ce 레포지토리를 git clone해서 직접 빌드를 해보고 싶은데.. 이게 Go언어라 그런지 컴파일을 어떻게 해야할지 도저히 모르겠네요. 혹시 해보신적 있으신 분이 있나요....? 도움이 필요합니다아.. 인터넷을 찾아 3일 동안 헤...
    Date2018.09.11 질문 By숲속떠돌이 Reply3 Views478
    Read More
  13. No Image

    프로세스의 비합리적 쓰레드 점유에 대한 해결방안 feat.게임

    하드웨어 포럼에 쓸지 게임포럼에 쓸지 고민하다 소프트웨어가 가장 적당할듯 싶어 올립니다 질문의 핵심은 마지막 문단이니 마지막만 봐주셔도 됩니다   문제는 이렇습니다 가벼운 캐쥬얼 온라인 게임 두개를 실행한 상태에서 백그라운드...
    Date2018.09.08 질문 By네모난지구 Reply8 Views1611
    Read More
  14. 크롬 69 업데이트 후 자주 방문한 페이지 안뜨는 문제

    이번에 업데이트 한 후 이렇게 자주 방문한 페이지가 싹 사라져서 안나오더라구요. 크롬 설정 및 히스토리 초기화를 해도 그대로네요... ㅠㅠ 모바일 크롬은 자주 방문한 페이지가 있는 걸 보니 기능삭제를 하진 않은 것 같은데 뭐가 문...
    Date2018.09.07 질문 By도개주 Reply12 Views1620 file
    Read More
  15. No Image

    하드에 설치된 office 2016 인증키 방식?

    mak, kms, vlsc등 인증키방식을 알수있는 방법이 있을까요?
    Date2018.09.06 질문 By호이잉 Reply4 Views758
    Read More
  16. 공유 프린터가 말썽입니다...

      현재 사무실에서 후지제록스 Docucentre-IV 3065를 PC 4대가 물려 쓰고 있습니다.   근데 월요일에 출근해보니 PC 3대중(로컬로 프린터가 물려있는 1대를 빼고) 2대는 정상적으로 출력이 되는데   1대가 네트워크 오류가 뜨네요. 물어...
    Date2018.09.04 질문 By동물친구 Reply4 Views648 file
    Read More
  17. No Image

    유튜브 모바일로 2k 잘 재생되시나요?

    VR 화질테스트 해볼겸 화질설정들어갔더니 예전엔 잘 되던 2k이상 화질이 설정이안되네요..?? 최대 1080p까지만 설정가능하고... 업데이트제거 와이파이/lte 이런거 다해봤으나 불가능.. 업뎃끊긴 g4라 시스템문제는 아닐거같고.. 대체 잘...
    Date2018.09.02 질문 By므느으르 Reply15 Views4967
    Read More
  18. No Image

    공유기 DHCP

    ASUS Blue Cave 2600 딜이 올라와 있던데...   이 제품이 멀티캐스트와 DHCP 라우트 기능을 동시에 사용 못한다고 하네요? (올레 사용시)   통신사의 IPTV 를 연결해서 정상적으로 사용할려면 멀티캐스트 지원을 해줘야 하는 것으로 알고 ...
    Date2018.09.01 질문 By투명드래곤 Reply10 Views891
    Read More
  19. 구글 새탭을 눌렀을때 광고창이 뜨는경우(해결)

    구글 크롬을 사용중인데 언제부터인가 이런식으로 광고가 뜨는데 혹시 해결방법 아시는분있을까요? 최근 들어간 사이트가 한 2초후에 사라지고 이런 광고창이 떠서 굉장히 스트레스 받네요 ㅜ     -------------------------해결방법----...
    Date2018.08.28 질문 By포터 Reply21 Views3752 file
    Read More
  20. 원룸옵션랜 속도는 원래 안나와요?

          제가 폰으로 저희집 무선랜 속도가 잘 안나오고요그리고 어플 접속하면 접속이 안되는등 버퍼링이심한데 원룸 지을때 개인 전용으로 들여와서 속도가 안나는지 궁금합니다 전에 쓰던 공유기는 유무선 속도 엄청 잘나왔습니니다 올...
    Date2018.08.24 질문 By그뉵미남좌식 Reply6 Views5177 file
    Read More
목록
Board Pagination Prev 1 ... 49 50 51 52 53 54 55 56 57 58 ... 73 Next
/ 73

최근 코멘트 30개
까마귀
21:37
아쉘리아
21:30
Blackbot
21:29
오쿠소라아야네
21:29
360Ghz
21:26
조마루감자탕
21:22
조마루감자탕
21:21
아라
21:21
조마루감자탕
21:20
가네샤
21:13
라데니안
21:03
낄낄
20:52
라데니안
20:52
낄낄
20:52
낄낄
20:52
낄낄
20:51
낄낄
20:50
낄낄
20:50
라데니안
20:49
투명드래곤
20:48
고자되기
20:42
hjk9860
20:29
유입입니다
20:29
애플마티니
20:23
아이들링
20:21
홍콩오리
20:12
소주
20:08
아이들링
20:06
하뉴
19:57
ExpBox
19:55

AMD
MSI 코리아
더함
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소