나만의 홈서버 구축 예상도
안녕하세요! 홈서버 구축해보려는 섭린입니다 ㅋㅋㅋ..!
이것저것 시도해보다가 방화벽에서 막히고 포기하려던 찰나 서버포럼 보고 한번 다시 시도해보려구요!!
일단 집에 기존에 사용하던 1Gb 회선은 백업용으로 두고 2.5Gb을 메인으로 갈려고합니다!
서버용 PC에 마침 2.5Gb 랜포트가 두개가 있어서 하나는 메인으로 하나는 백업쪽 공유기에 물려서 혹시나 회선 하나가 죽어도 나머지 하나로 돌아가게 할 예정이에요!
백업 회선은 VPN 안타고 다이렉트로 넣을거고 메인은 VPN 타야만 들어올수 있게 할 예정이구요!
*백업은 따로 포트 안열고 내부망으로만 돌릴예정이에요! 메인이 죽었을때만 포트열어서 붙게 할겁니다.
리버스프록시는 Traefik으로 설정할건데 한가지 의문인게 내부망에 있는 노드들도 리버스프록시를 끌어다쓸수 있는지가 의문이네요
e.g.) dmz - 172.16.0.1, node1 - 192.168.0.1, node2 - 192.168.0.2
위 구성일때 각 노드들에 있는 도커 컨테이너 혹은 서비스를 dmz 영역에서 도메인으로 연결되는지?
뭐 아무튼 즐거운 마음으로 구축해보겠습니다!
단순히 proxmox - opnsense 내에서 내부망과 DMZ망을 구축하신다면 1:1 NAT 설정 및 내부 라우팅이 가능하므로 서로 통신이 가능합니다.
나중에 별도 라우터 또는 VLAN으로 망을 쪼개시는 경우 사설 주소 범위가 서로 A클래스부터 달라서 중간에 172.16.0.0/24와 192.168.0.0/24(또는 그 이상의 서브넷)간의 라우팅 설정 또는 Inter-VLAN 라우팅이 필요합니다.
구축하시려는 환경을 제가 제대로 이해했다면,
opnsense DMZ one to one NAT 등으로 검색시 원하시는 구성을 얻으시리라 예상됩니다.
스테이틱 NAT 구성 참고 링크 :
https://getlabsdone.com/how-to-configure-opnsense-dmz-step-by-step/#5_Allow_the_communication_from_LAN_to_DMZ
2등 좋은 구성도입니다!
cmt alert
신고
"님의 댓글"
이 댓글을 신고하시겠습니까?
