• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글
질문

dmz에 static NAT 넣으려는데 default deny가 떠ㅇ요

컴포즈커피 114

1

8

안녕하세요 opensence에서

dmz에 one to one NAT를 넣어주려고 하는데 안되네요....

현재 네트워크 구성도는 아래와 같습니다

2.jpg

 

 

제가 넣은 one to one rules는 이러합니다.

1.png.jpg

 

방화벽 정책에서 해당 인터페이스 rules들은 다 any any,,, pass로 설정 해놓았습니다.

그런데도 외부에서 해당 dmz(NAT된 주소)로 접속이 안되네요 ㅠㅠ

캡처.JPG

 

 

신고공유스크랩
8
1명이 추천
profile image 1등
달소 2022.06.30. 20:52

외부라고 하심은 어디서 접근하신걸까요?

구성도에서 클라이언트가 있으신걸까요? 내부 ip로 접근하는거같은데 클라이언트의 ip는 어디인가요?

컴포즈커피 글쓴이 2022.06.30. 22:43
달소

20.x 대의 네트워크대에서 접근을 허용하고 싶습니다. 간단할 것 같은데 이조차 안돼서 넘 답답하네요 ㅠㅠ

클라이언트는 딱히 없습니다

구성도에 나와있는 최상단의 S/W (20.x 대역의 네트워크)에 있는 곳에서 dmz서버(192.168.2.10)를 192.168.20.210 ip로 접속하고싶습니다ㅠㅠㅠㅠ

3등
grimoire 2022.07.01. 00:34

윗분 말처럼 서브넷 마스크 지정을 잘못 하신 것 같네요. One-to-One에 하나의 IP가 아니라 /24의 IP 대역을 지정하셔서 그런 게 아닐까 싶어요.

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

cmt alert

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story

본 게시판은 서버구축 게시판과 통합되었습니다.

서버구축 게시판 이동하기
분류 제목 글쓴이 날짜 조회 추천
공지 서버OS(ESXi/Linux/Router 등) 게시판 이용안내. 달소 21.11.16.17:43 581 +1
ESXi 공지 ESXi 관련 추천글 모음 5 달소 21.04.23.12:19 3688 +6
ESXi USB LAN으로 ESXi8 설치하기.(Feat. Realtek LAN) 15 달소 23.01.01.18:51 2113 +2
Assistant OS 당신이 알아야할 새로운 스탠다드 Matter란 무엇인가 5 DarkAcid 22.12.30.02:38 721 +1
Proxmox 인텔 igpu는 gvt-g를 이용해 두개 이상의 가상머신에 패스스루 해줄 수 있네요. 13 니즛 22.12.23.02:19 1342 +1
질문
normal
초코코알라 23.05.06.18:14 632 0
Proxmox
image
굿럭 23.01.05.12:59 1380 0
Linux
image
달소 23.01.05.10:23 355 0
질문
image
swift89 23.01.04.14:05 372 0
질문
image
DarkAcid 23.01.04.12:34 428 0
Linux
image
콜라 23.01.03.23:07 594 0
질문
normal
ENTJ도플랜 23.01.03.13:15 302 0
Proxmox
image
eyeball 23.01.02.14:42 1191 0
ESXi
image
달소 23.01.01.18:51 2113 +2
질문
normal
누구냐 23.01.01.00:06 443 0