두 개의 NIC가 있는 Windows Server 2003 VM이 있습니다. 하나는 개인 VLAN에 연결되고 다른 하나는 공용 VLAN에 연결됩니다. 두 연결 모두에 수동으로 주소를 할당했습니다. 개인 서브넷(예: 10.5.1.0/24)으로 향하는 트래픽만 개인 VLAN을 통해 라우팅되고 다른 모든 트래픽은 공용 VLAN을 통해 라우팅되도록 Windows를 구성하려면 어떻게 해야 합니까? 개인 VLAN은 Windows Server 2003이 연결된 것과 동일한 공용 VLAN에 연결된 라우터/방화벽 VM에 연결되어 있지만 물론 둘에는 수동으로 구성된 두 개의 서로 다른 IP가 있습니다.
답변1
공용 NIC에 기본 게이트웨이를 설정합니다. 이렇게 하면 특정 경로가 정의되지 않은 모든 트래픽이 사용되도록 지정됩니다.
그런 다음 내부 네트워크에 고정 경로를 추가해야 합니다. Route 명령을 사용하여 이 작업을 수행할 수 있습니다.
route add 10.5.1.0 mask 255.255.255.0 x.x.x.x if y -p
x.x.x.x내부 네트워크의 게이트웨이는 어디에 있으며 y는 접두사가 붙은 내부 NIC의 인터페이스 인덱스입니다 0x. 를 실행하여 각 인터페이스의 인덱스를 찾을 수 있습니다 route print. 예를 들어 인터페이스 2인 경우 위 예에서 0x2를 대체합니다.y
마지막 -p에는 경로가 지속되도록 만들어 재부팅 후에도 경로가 유지됩니다. 테스트만 하고 싶다면 -p 없이 경로를 추가할 수 있으며 문제가 발생하면 재부팅 시 경로가 사라집니다.