안녕하세요..
회사에 방화벽을 세팅하려구 합니다.
저희 회사에는 다수의 공인 아이피가 있습니다..
그런데 모든 회사의 컴퓨터를 방화벽 밑으로 두려구 합니다..
그럼 공인 아이피 하나만 사용하게 되어질것 같습니다..
그런데..NAT에는 M:N매핑기능이 있는걸루 알고 있습니다..
어떻게 세팅하면 될까요?
지금 현재 방화벽으로 사용될 컴의 랜카드는 두개 꽂혀있고,,하나의 S/W HUB
를 도용해 내부망을 다넣고 방화벽을 양 S/W HUB사이에 두려구 합니다..
이렇게 하는것이 맞는지요?
그러구 방화벽내부에 컴을 다두면서 몇개의 공인아이피를 추가로 사용하게
하는 방법이 없는지요..
답변드리면 감사하겠습니다.--KIM
여러 공인 IP 를 내부 여러 PC 가 나눠 쓰는 것은 NAT 에서 IP 풀을 써서 M:N 으로 구성하는 방식입니다. 방화벽 PC 의 두 랜카드 구성은 맞는 방향이며, 공인 IP 추가는 SNAT 규칙에서 주소 범위를 지정해 처리합니다. 외부에서 특정 PC 로 들어오게 하려면 DNAT 규칙을 따로 추가하세요.