익명 사용자 2020.02.25 (약 4년 전) | 0 추천 | 7개의 답변 2020-02-25(화) 11:21:46에 작성 되었습니다. 2020-02-26(수) 10:27:31에 수정 되었습니다 본문 내용이 처음 작성된 내용과 다를 수 있습니다.
7개의 답변이 있습니다.
질문한 내역을 삭제할 필요가 있을까요?
제PC만이상한건가요? 왜 제목이랑 내용이 없고2만 보여지죠? 희안하네요
낭만생선 | 약 4년 전
아이언맨 | 약 4년 전
외부 업무 때문에 보험사와 네트워크 연결시
다중 접속 routadd 를 많이 사용 합니다.
라우터(router) 설정
아래 명령처럼, 1.1.1.0 MASK 255.255.255.0의 IP는 2.2.2.1 게이트웨이로 가도록 설정한 명령문입니다.
1.1.1.0 MASK 255.255.255.0 : 1.1.1.1 ~ 1.1.1.255
2.2.2.1 : B회선의 게이트웨이
22 : route print결과에서 인터페이스 목록중, B회선이 연결된 랜카드 번호
-p : 영구적으로 기록(리부팅후에도 라우팅테이블 유지)
C:\Windows\System32>route add 1.1.1.0 MASK 255.255.255.0 2.2.2.1 IF 22 -p
스위치나 방화벽에서 라우팅 설정해주면 가능할것 같습니다.
네트워크 장비나 보안 구성이 복잡하다면 운영하는데 어려움이 있을수도 있겠네요
tracert 명령을 이용해서 접속하려는 호스트(인터넷 상에 있는 카카오 서버 등)로 접속 경로 추적을 해 보시고요.
경로 추적 중에 어디에서 차단되는지, 어떤 경로를 통해서 접속 시도를 하는지 확인해 보시면 문제 해결에 도움이 될것 같고요.
route print 명령을 이용해서 등록되어 있는 라우팅 테이블 정보를 확인해 보시고요.
불필요하게 설정된 경로값이 있다면 제거해 주는게 좋겠고요.
접속하려고 하는 호스트에 대해 네트워크 주소값과 통과하기를 원하는 게이트웨이 주소값으로 해서 경로 테이블을 등록 시켜두고 tracert 명령 등을 이용해서 원하는 대로 경로를 통과하는지 다시 확인해 보시고요.
라우팅 경로 테이블 등록 명령은
route add 접속하려는네트워크IP mask 서브넷마스크값 게이트웨이주소 -p 와 같이 명령을 주면 되고요.
끝에 -p는 컴퓨터가 꺼졌다 다시 켜 졌을 때도 해당 경로 테이블값이 계속 유지될 수 있게 해주는 옵션이기 때문에 1회성이 아니라면 붙여서 명령을 주는게 좋고요. ( permanent 옵션)
잘못된 라우팅 경로 정보가 등록되어 있을 경우 삭제하는 명령은
route delete 등록되어있는네트워크주소 mask 등록되어있는서브넷마스크 와 같이 명령을 주면 되고요.
https://www.tuwlab.com/ece/27738
다중 NIC 환경이라면 이 사이트 참고하시는게 좋아보입니다~
보안 에이전트에서 막고있는거라면 정책변경을 하셔야 할것 같구요~
이론상으로는 충분히 가능하고요.
보안 때문에 DLP 시스템을 사용하고, 카톡등의 사이트를 차단 시켰을 것인데...
보안을 침해하면서 차단된 사이트를 허용하는 인위적인 새로운 망을 추가한다는게, 합당한 것인지 효율성이 있는 것인지를 검토해 보셔야 할 것 같고요.
특별히 허용해야 할 컴퓨터들은 차단 시켜둔 보안 솔루션에서 정책 변경을 해서 허용 처리하는게 맞지 않을까 싶고요.
인터넷 회선이 여러개 들어 올 경우에 해당 회선을 사용하기 위한 인터넷 공유기와 같은 게이트웨이들이 설치되어야 겠고요.
사용하는 컴퓨터에서 접속하려는 외부 사이트에 따라서 다른 게이트웨이를 통해서 인터넷에 접속할 수 있도록 라우팅 테이블을 등록해 주면 될거로 보이네요.