나는 사무실에 /24 및 DHCP 서버(192.168.1.2 ~ 1.250)를 갖춘 watchguard XTM VPN 방화벽(인터넷 게이트웨이로 사용)을 가지고 있습니다. 요즘 우리는 IP 주소가 충분하지 않은 문제에 직면하고 있으므로 새로운 사용자를 위해 충분한 IP를 확보할 수 있도록 /23 네트워크로 변경하고 싶습니다. 우리의 서버와 게이트웨이가 라이브로 실행되면서,
먼저 Watchguard IP를 192.168.1.253/23 네트워크로 구성한 다음 DHCP 범위를 (192.168.0.2 ~ 1.250)로 변경할까요, 아니면 DHCP 범위만 변경할까요?
감사합니다.
답변1
계획에 따라 WatchGuard가 /23 접두사 길이(서브넷 마스크 255.255.254.0)를 사용하도록 설정하십시오.
새 구성이 한꺼번에 적용되면 DHCP 범위도 동시에 변경할 수 있어야 합니다. 하지만 먼저 해야 할 일이 있다면 WatchGuard의 서브넷을 먼저 설정하고 나중에 DHCP 범위를 조정하는 것입니다.
사용 중인 서브넷 외부에 있는 DHCP 주소를 전달하려고 하면 오류가 발생하거나 작동할 수 있습니다. 그러나 이것이 작동하더라도 WatchGuard가 트래픽을 수신하지 않으면 IP 주소를 얻는 장치는 WatchGuard와 양방향 통신을 할 수 없습니다. WatchGuard가 기본 게이트웨이인 경우 인터넷 연결이 끊어지는데, 이것이 의도된 계획인 것으로 의심됩니다. 그렇기 때문에 WatchGuard의 서브넷을 먼저 변경해야 합니다.