|
안녕하세요.
DSR 구조에 대해서 알아보고있는 중인데 궁금증이 생겨서 질문 올려봅니다.
온라인에서 몇몇의 글을 봤을 때, DSR 구조에서는 클라이언트로부터 들어온 패킷을 L4를 통해서 서버가 받
게 되고 서버는 L4를 거치지 않고 클라이언트에게 응답을 하는 구조인데, 이 때 서버에서 클라이언트에게 보내는 패킷은 src ip를 L4의 VIP로 (NAT를 통해?) 변환을 시켜줘야 한다고 알고 있습니다.
그렇지 않게되면 클라이언트는 자신이 패킷을 보낼때 사용했던 L4의 VIP(L4의 공인 IP)가 아닌 서버의 사설ip 혹은 공인IP가 날라와서 이상한 응답으로 간주하고 패킷을 버린다고 알고 있습니다.
그런데 오늘 다른사람이 하는 이야기를 들어봤는데, 클라이언트가 패킷을 보낼때는 L4의 공인아이피(VIP)를 보고 들어 오지만 서버에서 응답을 할 때는 서버의 공인 IP로 패킷이 나간다는 말을 들었는데, 이게 가능한 구조인가 해서,..... 저는 잘 이해가 안가서 질문 올립니다.
분명 제가 본 여러 글에서는 클라이언트가 패킷을 날릴 때 L4에 할당된 공인 IP로 요청을 했으니, 서버에서 응답을 할 때, 패킷의 src를 L4의 공인 아이피로 해야 한다. 그렇지 않으면 그 패킷은 잘못된 패킷으로 알고 버려진다라는 사실과는 전혀 다른 상황인데 ...
이와 관련해서 여러분들에게 도움을 요청합니다 ㅎㅎㅎ
---------------------------------------------------------
또 한가지 질문이 있는데요.
서버 여러대가 L4에 바인딩 되어있는 상태에서 사설 ip랑 공인 ip 둘다를 갖고 있을 필요가 있는건가요?
어떤 상황에 공인ip가 활용이 되는지 궁금합니다 ㅎㅎ | 
등록안내
등록안내
그럼 l4가 나눠줄대상이있어야하니 당연히 ip가 필요하지요.
공인이 굳이필요없을순있으나,만약 l4대상이 대외서비스용이라면 공인이 필요할수도있고 was 단에서 필요한걸수도있고 기존에쓰던걸 놔둔걸수도있어요
아님 대역이 다른경우라면 l4로 묶을라면 공인이필요하겠네요