서브넷을 위해 라우터 및 장치를 구성하는 방법

나는 네트워크 서브넷에 익숙하지 않으므로 제발 참아주십시오. 나는 모든 이론을 이해했으나 실제적인 단계와 구성을 설명 할 수있는 정보 나 튜토리얼을 찾을 수 없었다. 내 홈 네트워크를 두 개의 서브넷으로 나누고 싶습니다. 게이트웨이 주소는 192.168.1.1이고 마스크는 255.255.255.0입니다. 두 개의 서브 네트워크로 나누기 위해 나는 마스크가 255.255.255.128 일 필요가 있음을 이해한다. 하지만 인터넷에서 라우터를 구성하는 방법에 대한 도움을받을 수는 없습니까? 2 개의 서브넷에 3 개의 라우터가 필요합니까? 그렇다면 각 라우터의 네트워크 주소와 마스크는 무엇입니까? 위의 이해로 인해 기쁘게 생각하며 도움이나 자원에 대한 링크를 부탁드립니다. 총 3 개의 라우터에 대한 액세스 권한이 있습니다.

업데이트 : 추가 정보 :

이것은 내가 원하는 네트워크입니다.

subnet

— akajain
소스

어떤 라우터가 있습니까? 대부분의 엔터프라이즈 라우터는 서브넷 할 수 있습니다.

— Nordlys Jeger

나는 D-link ADSL2 라우터를 가지고있다. 그것은 기본적인 홈 라우터입니다. 미안하지만, 내 홈 네트워크를 서브넷 할 수 있도록 엔터프라이즈 라우터가 필요한지 잘 모르겠습니다.

— akajain

정확한 모델을 게시 할 수 있습니까?

— Nordlys Jeger

서브넷간에 어떤 종류의 연결 및 분리를 원하십니까?

— RalfFriedl

질문을 수정하고 네트워크가 어떻게 생겼는지 설명하십시오. 일반적인 규칙은 다음과 같습니다. LAN 세그먼트 당 하나의 서브넷 . 하나의 LAN 세그먼트 만 있다면 두 개의 서브넷이 좋지 않습니다. 단일 LAN 세그먼트에 "가상"서브넷을 원한다면 VLAN 태깅을 살펴보십시오. 어떤 식 으로든 귀하의 주요 목표 : 왜 두 개의 서브넷이 필요하다고 생각하십니까?

— dirkt

답변:

라우터는 둘 이상의 네트워크를 연결하는 장치입니다. 두 개의 네트워크가 필요하다면 3 개의 라우터가 필요없고 명백한 이점도 없습니다.

실험하고 배우고 싶다면 다음에 의해 지원되는 값싼 라우터를 구입하는 것이 좋습니다. OpenWRT . OpenWRT는 라우터 용으로 설계된 Linux 시스템입니다. 대부분의 홈 라우터는 이미 Linux 시스템을 실행하지만 일반적으로 공급 업체에 의해 잠겨져 유연성이 떨어집니다.

메인 라우터에서 OpenWRT를 실행할 수 있는지 여부를 확인할 수도 있지만, 라우터를 잘못 구성하면 인터넷에서 도움을 얻을 수 없습니다.

추가 라우터를 사용하면 내부 네트워크를 주 라우터와 두 번째 라우터 사이에서 두 부분으로 나눌 수 있으며 두 번째 라우터 뒤에 다른 부분을 분할 할 수 있습니다. 두 번째 라우터를 주 라우터에 연결하고 두 번째 라우터 뒤에 두 개의 서브넷을 연결할 수 있습니다. iptables를 설정하여 원하는대로 네트워크간에 액세스를 허용하거나 거부 할 수 있습니다.

그냥 게스트 와이파이 원한다면, 당신은 또한 간단한 라우터를 얻을 수있는 제조 업체의 NAT 구성을 사용하여 새로운 라우터와 메인 라우터에 손님과 함께 라우터에 장치를 연결합니다. 또한 구성을 되돌릴 수 있지만 추가 차단이 없으면 두 번째 라우터의 장치가 주 라우터의 장치에 액세스 할 수 있습니다.

서브넷과 관련하여 유일한 요구 사항은 공용 주소를 포함하지 않고 고유하다는 것입니다.

하나의 서브넷을 가질 수 있습니다. 192.168.1.0/25, 여기에는 다음 주소가 포함됩니다. 192.168.0.0 에 192.168.0.127, 가장 낮은 주소와 가장 높은 주소는 사용되지 않습니다. 마찬가지로 다른 서브넷을 가질 수 있습니다. 192.168.1.128/25, 여기에는 다음 주소가 포함됩니다. 192.168.1.128 에 192.168.1.255. 하지만 전체 개인 주소 공간을 사용할 수 있으므로 192.168.2.0/24 두 번째 서브넷 용.

— RalfFriedl
소스

당신은 네트워크를 서브넷하지 않으며, 네트워크 블록을 서브넷합니다. 두 개의 장치를 라우터없이 서로 연결하려면 동일한 네트워크에 있어야합니다.

192.168.1.0/25와 192.168.1.128/25의 두 서브넷을 원할 경우 192.168.1.0/24라는 실제 네트워크는 동일한 실제 네트워크의 두 블록을 모두 포함하기 때문에 번호 매김을 원하지 않습니다.

대신 라우터 A의 LAN 쪽을 다른 것으로 변경하십시오. 예를 들어, 라우터 A의 LAN 쪽을 192.168.9.1/24로 구성 할 수 있습니다. 그러면 세 개의 라우터를 연결하는 새로운 네트워크가 만들어지고 라우터 B에 해당 네트워크의 주소 192.168.9.2/24를 할당하고 라우터 C는 해당 네트워크에서 192.168.9.3/24가 될 수 있습니다. 이제 라우터 A는 192.168.9.0/24 네트워크와 192.168.1.0/25 네트워크 사이를 라우팅합니다. 192.168.9.0/24 네트워크 서비스는 라우터를 상호 연결합니다.

그러나 이것이 작동하려면 관련된 모든 네트워크로 라우팅하는 방법을 이해하려면 세 라우터가 모두 필요합니다. 예를 들어 라우터 A와 B는 192.168.1.128/128에서 192.168.9.3까지의 경로를 필요로하므로 트래픽을 해당 서브넷의 호스트에 라우터 C로 전달해야합니다. 정적 경로 또는 이와 유사한 동적 라우팅 프로토콜을 사용하여이 작업을 수행 할 수 있습니다 OSPF.

이것은 관리 및 유지 보수가 매우 복잡한 네트워크이며 192.168.1.128/128 네트워크에 인터넷 액세스를 제공하고 192.168.1.0/128 네트워크는 일부 장치를 NAT 용으로 구성해야합니다.

— David Schwartz
소스