>> Delete Reply from No. 36483 article
No. RE: 이런 설정이 가능할까요? 리눅스 게이트웨이-.-;;

등록 2001-12-04 23:42:00 By localhost     조회 2
이름 문창민    

		가능할 것 같습니다.
제가 이런 경우를 해보지 안해봐서 확실한 답은 못드리겠지만,
저 같으면 웹서버가 리눅스 라면 약간의 삽질을 하면 될듯 하네요.
 아이피가 10개 있는걸 웹서버(eth0)에 ip alias로 할당하고,
웹서버(eth1)을 포함해서 일반 컴퓨터들을 서브넷으로 구성을 합니다.
그리구 iptables나 ipchain을 사용해서 nat 해주면 간단히
구현 할 수 있을 겁니다.
 패킷 포워딩 이라구 이라구 해야 하나?
외부에서 들어 오는 패킷의 목적주소(Destination Address)를 체크해서,
10개의 공인 아이피와 서브넷의 일반 컴퓨터들이 가지고 있는
가상 아이피를 일대일 매칭 해주어서 주소를 공인 아이피에서
가상 아이피로 번역해주고,
 일반 컴퓨터에서 외부로 나갈때는 웹서버를 패킷이 거쳐 나갈때
패킷의 Source Address를 1대 일로 맵핑된 공인 아이피로 바꾸어서
내보내는 방법이죠.
 개념만 몇글자 적어봤어요.
kldp.org 가셔서 NAT 부분 하구 ip alias, iptables이나 ipchain쪽
참고 하시면 구현 할 수 있을겁니다.
 매스커레이딩 과 비슷한데 약간 다르게 설정해야 할겁니다.
 man iptables 와
freshmeat.net 이나 sourceforge.org 에서 볼수 있는
iptables로 구현한 방화벽 스크립트 프로젝트를 참고하시면 될겁니다.
  : 가지고 있는 아이피는 10개가 있습니다.
: 허브는 싸구려 더미허브가 하나 있습니다.
: 웹서버로 쓰는 서버가 하나 있습니다.
:
: 더미허브가 작동을 멈추는 일이 허다한 관계로,
: 서버를 일단 외부망으로 나가는 아울렛에 달기로 결정했습니다.
: 서버에는 랜카드가 두장 있습니다.
: (지금처럼 난처한 상황에서는, 차라리 시간대에 따라 허브를 껐다
: 켤 수 있는 장치를 만들고 싶은 심정입니다.)
:
: 여튼, 현재 망 구성은 이렇게 되어있습니다.
:
: 외부망--------웹서버------허브-------일반컴퓨터
:
: 서브넷이 따로 떨어져 있는 것도 아니고, 라우터를 직접 만질 수 있는
: 상황도 아니라서, 일반컴퓨터에서 인터넷을 할 수 있도록 만드는 것이
: 여간 난처한 상황이 아닙니다.
:
: 제가 하고 싶은 구성은 다음과 같습니다..-0-;;
: 허브야 망에 크게 영향을 주는 것이 아니므로 빼고 생각합시다.-0-;;
:
: 웹서버를 일반컴퓨터가 외부망으로 연결되는 게이트웨이로 쓰고 싶습니다.
: 하지만, 각 컴퓨터의 아이피는 공인아이피로 하고 싶습니다.
: 불가능합니까? -0-;;;;
:
: 현재, 일반컴퓨터에서는 당연히 인터넷이 안 되고 있고, 서버와 일반컴
: 사이에 핑은 잘 나가고 있습니다.
:
: 그냥, 그저 게이트웨이로만 사용하고 싶은건데, 마스커레이딩으로 가상아
: 이피를 배정하는 수 밖에 없을까요?
:
: --
:
: 삽질은 계속되어야 한다.
: 쭈우욱..-.-;;--삽질도 건강을 생각하면서 하세요.
[관리자] 패스워드를 입력 하십시오. 답장이 존재하면 함께 삭제됩니다.[ 목록 | 이전 ]
패스워드:    

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved