저는 지금 공장동(network 1)과 사무동(network 2)의 network을
나눌려고 하고 있으며 공장동의 특정 hosts만 network 1에 접근 할 수
있게하고 또한 network 2의 특정 hosts만 network 2에 접근 할 수 있도록
하고 싶습니다.
그런데 만일 subnet으로 나누면 ip address가 더 덜어가고(gateway,broadcast)
사실 저희 회사의 ip address도 향후 부족해 지는 경우가 발생할 것으로
생각되어 subnet으로 나누지 않는 방법이 있는지 질문한 것이며,
또한 저 스스로 찾던 방법이(IP address를 덜 사용하는 방법)
IP Masquerade를 이용하는 것으로 network 1에서는
IP Masquerading 되어 network 2로 접근할 수 있게 하고 싶었습니다.
이렇게 하면 network 1의 hosts에게는 임의의 c class ip address를
부여할 수 있어 ip address를 save할 수 있다고 생각 되어집니다.
이 방법이 subnet으로 나누는 것과 개념이 같은지는 모르겠습니다.
2 번이 가능하다면 어떻게 가능한지 저의 의문을 적어 봅니다.
network 1의 hosts에는 임의의 c class의 ip로 할당했다고 했을 때
network 2 에서는 임의로 ip address가 할당된 network 1의 hosts에
어떻게 접근할 수 있을지 의문입니다.
감사합니다.
제 생각에는 network 1에서
: RedHat 을 사용하신다면, ntsysv를 구동하셔서 ipchains를 disable시키고
: iptables를 enable시키면 됩니다.
: 그리고 구동중인건 프로세스를 죽이면 되겠죠.
:
: : 얼마전에 아래와 같은 질문을 하여 KLDP에서 iptables, NAT 등등을 참고하여
: : 약간의 힌트를 얻었습니다.
: : 그런데 몇 가지 질문이 있습니다.
: :
: : 1. 아래 그림과 같이 하기 위해서는 반드시 subnet으로 나누어야 합니까?
:
: 나누지 않는다면 다른 방법이 있을까요?
: 정확히 어떻게 사용 하시려는 건지를 모르겠군요.
:
: :
: : 2. 만일 IP Masquerade를 이용하게되면(실제로 우리회사에서 조만간 ip가
: : 부족할 것으로 보여서) network 1에서는 internet에 접속할 수 있겠지만
: : network 2에서 samba,telnet, rlogin, ftp 등을 사용하여
: : network 1에 접근할 수 있을까요?
:
: 당연히 가능 하겠죠. 물론 어떻게 설정하느냐에 따라 다르겠지만요.
:
: :
: : 3. 지금 linux machine에서는 ipchains가 동작하고 있는데 iptables로 바꿀려고
: : 합니다. 단지 rpm -e ipchains-.x.x 로하고 iptables module을 loading
: : 해야 할 것으로 보이는데 이 방법 말고 ipchains module을 unloading하고
: : iptables module을 loading하는 방법은 무었인지요?
: : (rmmod ipchians ---> device busy가 나옵니다.)
: :
:
: 맨위에다 답을 했습니다.
:
: :
: : : 두개의 랜카드를 사용하여 다음과 같이 하려고 합니다.
: : :
: : : ------------------- <----network 1
: : : |
: : : |
: : : linux machine
: : : |
: : : |
: : : ------------------- <---network 2(회사 network)
: : :
: : : network 2 는 internet에 연결되어있습니다.
: : : 그런데 network 2의 특정 pc(또는 user, 우리회사 사람만)만
: : : network 1에 접근할 수 있고 network 1의 특정 사람만 linux machine을
: : : 통하여 internet에 접근할 수 있도록 하고 싶습니다.
: : :
: : : 제가 작업을 시작할 수 있도록 힌트부탁합니다.
: : :
: : : 감사합니다.
: :
: :
: : 그 리눅스 박스로 NAT를 구성하면 됩니다.
: : http://kldp.org 에 가서 NAT라는 검색어로 찾아보세요.
: :
: : --
: : 이 곳에 서명을 적어주십시오
:
: --
: 나를 아는 모든 분께 용서를.....