사설네트워크 와 공유기의 차이 질문

Zero · 11월 6, 2009, 7:11오전

다름이아니고. .

사설네트워크와 공유기의 차이를 확실히 알고싶습니다… 제 구글링 실력으로는 궁금증이 풀릴만한 글을 못찾겠네요… 구글해킹 책이라도 읽어봐야겠습니다 ㅠ.ㅠ

그럼 본론으로가서 . .

사설네트워크의 정의는 작은 규모의 내부망으로 알고있습니다. 이 망 안에서만 사용가능한 ip로 상호간의 연결을 하며 외부의 망으로 넘어가려면 공인 IP를 거쳐서 넘어간다고 하더군요. 여기서 궁금증이 생겼는데요, 원래있던 IP에 사설네트워크를 덮어쓰면 IP주소가 총 2개가 되는것인가요?? ;

ifconfig 같은 명령으로는 내부망의 ip정보만 보이던데 공인 ip를 보는 방법이 있는지 궁금합니다 .

그리고. . 외부망으로 넘어갈땐 게이트웨이를 지나야지만 가능하다고 알고있습니다. 이 공인 ip는 게이트웨이를 건너기 전에 변환이 이루어지는건가요?

사설네트워크안에서 ssh같은 서버를 구축했을때 공인ip로 적용이되는지 사설ip로 적용이 되는지또한 의문이네요.

또 . . 사설네트워크는 공인ip의 변환이 이뤄진다지만 공유기는 어떻게 되는건가요?

공유기도 사설네트워크로 네트워크망을 형성한다고 알고있는데요 .

공유기에 연결되는 아이피주소가 여러대의 컴퓨터로 나눠지는것인데, 이때 공유기를 사용하는 모든컴퓨터는 사설 네트워크의 ip만 갖게되나요? 공인 ip는 공유기가 받고 공유기는 각각의 호스트들에게 사설ip만 할당해주는건지 궁금합니다.

이 경우 공유기 사용자는 절~대로 ssh와같은 서버구축은 힘들다고 보여지는데 제 생각이 맞는지요 … ?

이렇게나 많은 질문을 했는데도 염치불구하고 더 질문해봅니다. . . .

사설네트워크의 규모는 어느정도까지 커질 수 있나요?
(무선인터넷도 사설네트워크의 아이피주소를 가지더군요 ; 만약 무선인터넷이 사설네트워크라면 어마어마한 규모가 아닌가 해서요,
연결되는 AP에따라 아이피가 계속 바뀔것이다 라는 생각도 있지만 , 혹시나 해봅니다.)

그리고 , 공유기에서 받은 ip는 외부로접속이 불가능 한가요 ? telnet으로 다른 서버를 접속한적이있는데 이건 어째서 되는건가요 ; ; 외부로부터의 접속은 되지 않으면서…
외부로나갈땐 공인ip가 되지만 외부에서 들어올땐 공인ip로 변환이 되지않아서 그런걸까요?

정말 질문이 많지만, 한가지라도 좋으니 알려주시면 감사하겠습니다.

제가 잘못 알고있는 점도 지적해주시길…

haze11 · 11월 6, 2009, 7:19오전

TCP/IP 책을 하나 보시는 것을 추천해봅니다만… 살짝만 알려드리자면… =.=

사설망은 보통 Private IP로 구성되며, Class A/B/C 의 IP 대역이 있습니다.
Class A: 10.0.0.0 – 10.255.255.255, 16,777,216개
Calss B: 172.16.0.0 – 172.31.255.255, 1,048,576개
Class C: 192.168.0.0 – 192.168.255.255, 65,536개
(참고: http://en.wikipedia.org/wiki/Private_network)

이런 망은 단순히 허브로만으로 구성이 가능합니다. 이런 사설망이 공인망과 연결이 되려면
게이트웨이란 장비가 필요한데, 공유기가 허브와 게이트역할을 같이 해주게 되죠.
게이트웨이의 역활은 NAT 주소변환 등등 입니다.

사설에서 공인으로의 접근은 불편없이 가능하나, 공인에서 사설의 IP 직접 적근은 불가능합니다.
이를 위해서 포트포워딩이라는 기능이 필요하고, 요즘 공유기는 대부분 지원합니다.

Zero · 11월 6, 2009, 7:25오전

[quote="haze11":2bhpclyy]TCP/IP 책을 하나 보시는 것을 추천해봅니다만… 살짝만 알려드리자면… =.=

사설망은 보통 Private IP로 구성되며, Class A/B/C 의 IP 대역이 있습니다.
Class A: 10.0.0.0 – 10.255.255.255, 16,777,216개
Calss B: 172.16.0.0 – 172.31.255.255, 1,048,576개
Class C: 192.168.0.0 – 192.168.255.255, 65,536개
(참고: http://en.wikipedia.org/wiki/Private_network)

이런 망은 단순히 허브로만으로 구성이 가능합니다. 이런 사설망이 공인망과 연결이 되려면
게이트웨이란 장비가 필요한데, 공유기가 허브와 게이트역할을 같이 해주게 되죠.
게이트웨이의 역활은 NAT 주소변환 등등 입니다.

사설에서 공인으로의 접근은 불편없이 가능하나, 공인에서 사설의 IP 직접 적근은 불가능합니다.
이를 위해서 포트포워딩이라는 기능이 필요하고, 요즘 공유기는 대부분 지원합니다. [/quote:2bhpclyy]

아… 그렇군요 … 감사합니다. 안그래도 tcp/ip 책을 고르던 중이였습니다 ㅎㅎ;

tcp/ip 완벽가이드 라는 5만원상당의 1600페이지 책을 눈독들이고는 있습니다만 . . 다른책도 많이 알아봐야겠네요

(서버구축을 꼭 해보자! 라던 제 작은 목표는 무참히 … 흑;)

heodh · 11월 6, 2009, 7:26오전

제목에서 범주다 다른 것을 비교하는 것 같습니다.

"공유기를 이용해서 사설 네트워크를 구축하게 된다." 라고 저는 알고있는데 아닌가?? :?:

기본적으로 공유기에 물려인는 컴은 랜카드가 하나일 경우 하나의 ip를 갖게 됩니다. (로컬호스트빼고) 보통 사설 네트워크 (공유기에 물려있는 컴터들)안에서 각 컴터들은 사설ip로 통신이 가능할껍니다.

하지만 외부로 나가고 들어오는 것은 결국 공유기에서 공인 ip를 이용하게 됩니다.

공유기에 물려있는 A라는 컴터의 사설 ip가 z.z.z.1 이고 공유기의 공인 ip가 a.a.a.a 라고 했을 때… 그럼 외부에서 어떻게 공유기에 물려있는 ssh에 들어갈 수 있느냐의 질문이라면, 외부에서의 접속은 공유기의 공인 아이피를 이용해야 합니다. a.a.a.a:22 (ssh가 22번 포트를 이용한다고 가정)

그리고 공유기 셋팅은 22번 포트로의 용청시 사설네트워크에 있는 z.z.z.1로 리다이렉션을 하게 해야합니다.

제가 아는건 여기까지… 답변보다는… 사실 저도 잘 몰라서 더 자세하고 정확한 것은 다음분이 해주실 겁니다.

heodh · 11월 6, 2009, 7:30오전

[quote="Zero":17hq8gg2]

(서버구축을 꼭 해보자! 라던 제 작은 목표는 무참이 … 흑;)[/quote:17hq8gg2]

저도 지금 혼자 서버 구축 해보려고 준비중입니다. 엘시디가 고장난 노트북에 외부출력으로 일단 설치하고 엘시디 없이 서버를 돌려볼 생각입니다. ^^

아마 이번주 주말쯤이 될 것 같은데 서로 도움을 줄 수 있었으면 합니다.

Zero · 11월 6, 2009, 7:31오전

[quote="heodh":1ef846tb]제목에서 범주다 다른 것을 비교하는 것 같습니다.

"공유기를 이용해서 사설 네트워크를 구축하게 된다." 라고 저는 알고있는데 아닌가?? :?:

기본적으로 공유기에 물려인는 컴은 랜카드가 하나일 경우 하나의 ip를 갖게 됩니다. (로컬호스트빼고) 보통 사설 네트워크 (공유기에 물려있는 컴터들)안에서 각 컴터들은 사설ip로 통신이 가능할껍니다.

하지만 외부로 나가고 들어오는 것은 결국 공유기에서 공인 ip를 이용하게 됩니다.

공유기에 물려있는 A라는 컴터의 사설 ip가 z.z.z.1 이고 공유기의 공인 ip가 a.a.a.a 라고 했을 때… 그럼 외부에서 어떻게 공유기에 물려있는 ssh에 들어갈 수 있느냐의 질문이라면, 외부에서의 접속은 공유기의 공인 아이피를 이용해야 합니다. a.a.a.a:22 (ssh가 22번 포트를 이용한다고 가정)

그리고 공유기 셋팅은 22번 포트로의 용청시 사설네트워크에 있는 z.z.z.1로 리다이렉션을 하게 해야합니다.

제가 아는건 여기까지… 답변보다는… 사실 저도 잘 몰라서 더 자세하고 정확한 것은 다음분이 해주실 겁니다. [/quote:1ef846tb]

아니요! 많은 도움이 됬어요. 감사합니다 ^^.

혹시 , 공유기에 연결된 컴퓨터로 공유기의 공이ip를 확인하는방법 없을까요~?

heodh · 11월 6, 2009, 7:47오전

[quote="Zero":lbgsmlgv]

혹시 , 공유기에 연결된 컴퓨터로 공유기의 공이ip를 확인하는방법 없을까요~?[/quote:lbgsmlgv]

그건 저도 궁금한 점입니다. ㅎㅎ OS가 윈도우의 경우라면 http://bundo.biz로 접속하면 아이피를 얻을 수 있습니다. 그 아이피가 공유기의 공인 아이피 일겁니다.

ahavatar · 11월 6, 2009, 8:06오전

사설네트워크의 정의는 작은 규모의 내부망으로 알고있습니다. 이 망 안에서만 사용가능한 ip로 상호간의 연결을 하며 외부의 망으로 넘어가려면 공인 IP를 거쳐서 넘어간다고 하더군요. 여기서 궁금증이 생겼는데요, 원래있던 IP에 사설네트워크를 덮어쓰면 IP주소가 총 2개가 되는것인가요??

답) 2개가 되죠. 하나의 컴퓨터가 2개의 IP를 가질수 있습니다. 세팅하기 나름입니다. 그런데 이렇게하면 사설네트워크를 만드는 목적이 상실되죠. 사설은 외부 공인 IP 에 물려있는 기기에서 접속을 못하게 차단하는게 목적이니깐요.

ifconfig 같은 명령으로는 내부망의 ip정보만 보이던데 공인 ip를 보는 방법이 있는지 궁금합니다 .

답) ifconfig 세팅을 제대로하면 사설 IP 도 보이고 공인 IP도 보입니다. 보아하니 사설 IP만 지정한거 같네요. 그럼 당연히 사설 IP만 보이겠지요.

그리고. . 외부망으로 넘어갈땐 게이트웨이를 지나야지만 가능하다고 알고있습니다. 이 공인 ip는 게이트웨이를 건너기 전에 변환이 이루어지는건가요?

답) adress traslation 은 공유기 (파이어월과 라우터도 해당)가 해줍니다.

사설네트워크안에서 ssh같은 서버를 구축했을때 공인ip로 적용이되는지 사설ip로 적용이 되는지또한 의문이네요.

답) 지정하기 나름입니다. 위 1번 답변 참고. 공인 IP 로도 ssh 서버 구성할수 있꼬 사설 IP로도 구성할수 있습니다.

또 . . 사설네트워크는 공인ip의 변환이 이뤄진다지만 공유기는 어떻게 되는건가요?

답) 개념혼동이 있어보이네요, 공유기, 파이어월, 라우터 중에 address translation 해주는 놈이 있으면 됩니다.

공유기도 사설네트워크로 네트워크망을 형성한다고 알고있는데요 .

공유기에 연결되는 아이피주소가 여러대의 컴퓨터로 나눠지는것인데, 이때 공유기를 사용하는 모든컴퓨터는 사설 네트워크의 ip만 갖게되나요? 공인 ip는 공유기가 받고 공유기는 각각의 호스트들에게 사설ip만 할당해주는건지 궁금합니다.

답) 공유기 외부는 공인 ip 하나 받게되고, 내부는 사설 ip 나눠줍니다.

이 경우 공유기 사용자는 절~대로 ssh와같은 서버구축은 힘들다고 보여지는데 제 생각이 맞는지요 … ?

답) 이런경우 공유기를 경유해야 내부 ip로 접속된 컴퓨터로 외부에서 접촉이 가능해집니다.

이렇게나 많은 질문을 했는데도 염치불구하고 더 질문해봅니다. . . .

사설네트워크의 규모는 어느정도까지 커질 수 있나요?
(무선인터넷도 사설네트워크의 아이피주소를 가지더군요 ; 만약 무선인터넷이 사설네트워크라면 어마어마한 규모가 아닌가 해서요,
연결되는 AP에따라 아이피가 계속 바뀔것이다 라는 생각도 있지만 , 혹시나 해봅니다.)

답) 사설네트워크 크기는 무제한이라고 봐도 됩니다. 대한민국의 모든 컴퓨터를 하나의 사설 네트워크안에 묶으는것도 가능해요.

그리고 , 공유기에서 받은 ip는 외부로접속이 불가능 한가요 ? telnet으로 다른 서버를 접속한적이있는데 이건 어째서 되는건가요 ; ; 외부로부터의 접속은 되지 않으면서…
외부로나갈땐 공인ip가 되지만 외부에서 들어올땐 공인ip로 변환이 되지않아서 그런걸까요?

답) address translation 을 해주기땜에 가능한 것입니다. 보통 공유기나 파이어월이 내부에서 외부로 나가는것은 허용하고 외부에서 내부로 오는것은 막고 있습니다. 보안을 생각하면 당연한 디폴트 세팅이지요.