: 제 생각에는.. 그 방법만으로는 안될 것 같은데요?
: 랜카드 두장으로 마스커레이딩하는거라면, 어차피 A네트워크에서
: B네트워크로 접속할때는 서버를 거치지 않기 때문에.. iptables로 막아도 별 효과가 거을껍
: 니다. 대신에.. 서버 컴에 랜카드 세장을 끼워야 할 것 같은데요?
: 그 중에 한 장은 외부 네트윅에 물리는 데 사용하고,
: 또 한 장은 192.168.1.1, 또 한장은 192.168.2.1정도로 해서..
: 아예 두 네트워크를 물리적으로 분리해 버리는게 가장 확실할 것 같습니다.
예...가장 좋은 방법은 랜카드 한장 더 붙이는것이 좋은방법이겠지만요..
제 의견은
A네트웍에서 B네트웍으로 갈때는 바로는 못가게 해둔(즉 서브넷을 나눈)상태에서
의 이야기 였습니다.
어차피 서브넷으로 나누면 다이렉트로는 찾아가지 못하는것 아닌가요?
게이트웨이를 통해서만 찾아가는것으로 알고 있습니다만...--산은 지리산~~