☰

LAN과 WAN을 동일한 케이블로 사용합니까?

tag-icon • tag-icon ubuntu iptables routing nat vlan
LAN과 WAN을 동일한 케이블로 사용합니까?

LAN과 인터넷을 같은 케이블로 연결할 수 있나요?

  LAN computers ------\
  Ubuntu server ------Switch
  ADSL Router --------/

LAN 컴퓨터를 192.168.0.2-50으로 만들고 싶습니다. 서버에는 실제 IP 192.168.0.1과 일부 "가상" IP 192.168.1.2가 있습니다. ADSL 라우터에는 192.168.1.1이 있습니다.

따라서 모든 트래픽은 통계, 필터 등을 만들 수 있는 서버를 통해 이동합니다.

답변1

그래 넌 할수있어. 이를 라우터 온 더 스틱 구성이라고 합니다. 스위치가 태그된 VLAN을 지원하는지 확인하고 wan [adsl]과 lan을 별도의 VLAN에 넣고 태그가 있는 트렁크를 Linux 상자에 연결하십시오.

Linux에서는 별도의 VLAN을 별도의 인터페이스인 것처럼 처리합니다. 이를 구성하는 데비안 방식은 다음과 같습니다.여기.

답변2

가장 이상적인 방법은 VLAN을 사용하는 것입니다.

그러나 VLAN을 지원할 장비가 없는 경우 VLAN 없이 단일 네트워크를 통해 이를 수행할 수 있습니다.

단일 인터페이스에 여러 IP를 배치할 수 있지만 일반적으로 라우터 시스템은 패킷의 소스와 대상이 모두 동일한 인터페이스에 있음을 인식합니다. 이를 비활성화해야 하며 이를 ICMP 리디렉션이라고 합니다. 파일에 "0"을 쓰면 문제의 인터페이스에서 이를 비활성화할 수 있습니다 /proc/sys/net/ipv4/conf/<ifname>/send_redirects.

WAN과 LAN은 서로 다른 IP 주소 블록을 가져야 하며 거의 확실하게 WAN 라우터에서 DHCP를 비활성화하거나 Ubuntu 라우터 시스템에만 주소를 제공하도록 구성해야 합니다.

다른 브로드캐스트 또는 멀티캐스트 트래픽에 문제가 발생할 수도 있지만 이는 일부 상황에서는 작동할 것입니다. 그러나 이는 매우 특이한 구성이며 작동하려면 약간의 퍼징이 필요할 수 있다는 점을 인식하십시오.

답변3

모든 트래픽이 해당 케이블을 통과하므로 NIC의 처리 용량은 최악의 트래픽을 지원하는 데 적합해야 하며, 어쨌든 문제가 발생하면 상당히... 치명적인 오류 지점이 된다는 점을 고려하세요. ;-)

관련 정보