현재 LG U+ 통신사를 이용 중입니다.
현재 위 사진과 같이 구성되어 있는데, U+ 통신사는 공인 아이피를 최대 2개까지 받을 수 있다고 하더라고요.
이런 구조로 바꾸려고 생각 중인데 인터넷을 찾아보니까 U+ 회선은 제일 상단에 U+ 제품 공유기가 있어야 한다는 말을 듣고 어떻게 구성해야 할지 조문을 구하고자 질문드립니다.
백메가
이용자가 선택한, 우수콘텐츠서비스 (과학기술정보통신부 인증)
네트워크 구성 질문
댓글
2
- 조회 198
전체 댓글
2개
-
PC 2는 서버용이라 디도스 때문에 최대한 피해 받는 않는 게 다른 공인 아이피라고 생각하여 저렇게 구성했습니다.
S****
-
안녕하세요~~!!
운영진 이루다
저는 백메가의 이루다라고 하구요!!^ㅁ^)//
이렇게 게시판에서 인사드리게 되어 반갑습니다!
아하~~!!
네트워크 구성에 대해서 문의를 주셨는데요~~!!
1)
LG 유플러스는 게이트웨이가 최상단에 위치해야
기가비트 신호를 온전히 받을 수 있긴 하나....!!
모든 경우에 통용되는 것은 아닙니다~~!!ㅎㅎ
(즉! 설치 방식, 구조에 따라 차이가 있을 수 있쥬)
2)
남겨주신 2번 이미지에서
스위치 허브를 최상단에 배치하신 것은...!!
LG유플러스의 게이트웨이 장비 대부분이 항상
NAT 모드로 강제 구동되기 때문이겠지요~~?!
즉!
'하위 네트워크의 공인IP를 분리하기 위한 조치'
로 보입니다~~!!^ㅁ^)//
3)
다만 앞서 말씀드린 것처럼…!! 실제로는
설치 방식·구조에 따라 결과가 달라질 수 있기에...
스위치(허브)를 설치해 해당 네트워크 구성도를
실제로 재현해보는 것이 가장 바람직합니다~~!!
예컨대 2번 구성에서 --> 작은방 PC2가
"기가비트 속도를 제대로 받는지??" 여부가
핵심 검증 포인트가 되겠습니다~~!!>ㅅ<bbb
+ 그리고 현재 사용 중인 LG 인터넷 요금제가
기가비트급이 아니라면~~?! 특별한 고민 없이
2번 구성을 적용하셔도 무방하겠습니다~~☆
4)
참고로~~!!
공인 IP를 분리한다고 해서 DDoS 공격에 대한
방어가 자동으로 확보되는 것은 아닙니다~~;;;
대규모 분산 공격이 발생하면~~?!
댁내 서브넷의 부담 이전에,
인프라(수용국·건물 통신실 등) 레벨에서 네트워크
처리 자체에 문제가 생길 수 밖에 없어요~~;;;
즉, 공인 IP가 여러 개 있어도 동일 경로를
통하는 한은 공격 방어에는 큰 의미가 없습니다.
따라서~~!! 간이 서버를 운영하고,
내부망과 간이 서버를 분리(샌드박스화)하려는
특별한 목적이 없는 한… 공인 IP 분리를 DDoS
대응 전략으로 삼는 것은 적절하지 않습니다;;;
-------------------------------
고객님~~♡
그나저나~~!!
저희 백메가는 어떻게 찾아주셨는지 궁금합니다!
혹시... IT 관련 커뮤니티(?)로 착각하신 걸까요?
(그런 경우들이 꽤 있어서요~~!!ㅎㅎ)
반갑고 귀중한 만남에 감사드리는 마음으로
제가 아는 선에서 성심을 다해서 안내 드렸으니
조금이나마 도움 되었으면~ 하는 마음이구요!!
백메가는 인터넷 가입을 유치하는 영업점이니,
추후 인터넷 가입이나 재정비가 필요하실 때에
꼭 다시 찾아주시기를 간곡히 부탁드립니다~♡
댓글작성은 로그인 후 이용 가능합니다