질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

IPTABLES NAT 사설 -> 사설 가능한가요? ^^

작성자 정보

  • 김필중 작성
  • 작성일

컨텐츠 정보

본문

iptables NAT을 이용해서 아이피 포워딩을 하려고 합니다.

그 전에 대강이를 보면요.

총 서버가 두 대 있습니다.

편의상 파이어월 서버, 서비스 서버 이렇게 이름을 짓겠습니다.

파이어월 서버는 서비스 서버와 연결하기 위한 아이피 포워딩을 해 줄 녀석이고, 서비스 서버는 파이어월 서버가 주는 혜택을 고스란히 받는 녀석이죠.

의도는 서비스 서버를 숨기고 보호하자. 뭐 그런거죠.

파이어월 서버는 두 개의 NIC을 가지고 있습니다. 0, 1이라고 부를게요.

0은 원래 파이어 월 서버 것. 1은 서비스 서버를 위해 추가한 녀석이죠.

NAT은 공인 아이피를 사설 아이피로 바꿔주는 일을 하고,

IP 포워드 역시 할 수 있는 걸로 알고 있는데요.

여기서 의문,

파이어월 서버 이전에 파이어월이 또 있습니다.

그 녀석이 이미 공인 아이피를 사설 아이피로 바꿔주었다는 거죠.

결국 요점은 사설 아이피를 사설 아이피로 바꾸어야 한다는 건데요,

그냥 마치 공인 아이피를 사설 아이피로 바꾸듯이 iptables를 설정해도 괜찮겠죠?

관련자료

댓글 1

김형재님의 댓글

  • 김형재
  • 작성일
가능은합니다 다소 지연현상이 있을수있습니다. 망구성도에따라틀리지만 지금 설명한부분에 대해서 요약해보자면

공인 -> ?(파이어월) -> 사설(파이어월) -> 서비스서버 -> 사용자라는 이야기인거 같네요...

가능은합니다. 설정이 파이어월에 각각 iptables셋팅을 해야하며 서비스 서버에는 특별한 셋팅이 없을꺼 같네요...

윗단 파이어월 2녀석은 셋팅을 해야겠네요 ^^

공지사항


뉴스광장


  • 현재 회원수 :  60,041 명
  • 현재 강좌수 :  35,842 개
  • 현재 접속자 :  156 명