[우창호]님이 남기신 글:

>방화벽을 이해하시는 모든 선배님(?)과 고수님들께 여쭙슴다..

>
>이번에 학교에서 기존 실ip로 사용하던 것을 
>
>학교 서버실에 컴퓨터를 방화벽을 설치하고 
>
>각반의 인터넷 환경을 전부 내부 ip로 바꾸었습니다. 
>
>보안 때문에 그런것 같은데요 
>
>클라이언트의 설정이 gateway 172.16.1.1 이렇게 되어있구요

>
>ip도 내부ip 172.16.1.2 부터 사용을 하구 있는데요 
>
>정상적으로 동작이 됩니다 
>
>
>그런데 제가 여쭙고 싶은것은 
>
>몇몇 컴퓨터들은 기존의 실 ip로 사용을 해야 하는데요

>
>예전에는 gateway가 실 ip였거든요 근데 지금은 내부ip로
바뀌었는데 
>
>실ip사용하는 컴퓨터에 gateway를 172.16.1.1로 해 주고 ip적어주는
부분에 
>
>실 ip를 적어 주니까 동작이 안됩니다 (원래 안되는건가???)

>
>우선 실 ip 사용을 어떻게 하면 사용가능한지 알구 싶습니다

>
>방화벽 컴퓨터의 host.allow 파일에 실ip를 허용을 해줘야 되나?

>
>도대체 초보라 뭐가 뭔지..... 
>
-------------->

답변이 엄청 늦었군요...

...

공인 IP 주소를 사용하고 내부 IP 주소를 게이트웨이로
설정하면
당연히 안됩니다..
자세한건 저도 잘 모르겠지만 이게 방화벽의 원리(?)입니다.
학교 전산실에 공인 IP 주소를 사용해야하는데
 게이트웨이를
어떻게 설정해야하는지
 문의해보세요.......




>
>둘째, 
>
>서버실에 방화벽이 설치되기 이전부터 기존의 실습실에

>
>프락시가 설치되어 컴퓨터실에도 내부ip를 사용했었는데

>
>예전엔 172.31.1.1-172.31.1.100까지
 사용을 했습니다 
>
>컴퓨터실 이 프락시 컴퓨터를 그대로 놔두고 예전에 환경대로
그대로 
>
>사용하려면 어떻게 하면 되는지요? 
>
>gaeway만 172.16.1.1로 바꾸어 주니 역시 동작을 안하는 군요

>
>나쁜 컴퓨터....... 
>
>물론 전부 바뀐 내부ip(172.16.1.xx)로
 다 바꾸면 되겠지만 
>
>gateway만 바꾸면 안되는 건지요? 아님 다른 방법은.....없나여?
 
>
>
>그리고 죄송하지만 방화벽(프락시)에
 대해서 자세한 참고 자료가 있는곳을 
>
>아시면 좀 알려주세요 kldp에서 찾아봤는데 자세한 원리 설명해
둔 문서는 
>
>없는것 같군요 (저는 초보거든요 ^________^ 
>
>아님 방화벽에 관한 책 추천 좀 해 주세요 please!!! 
>
>하여튼 저는 방화벽 시스템에 관한 개념을 확실히 하고 싶은데

>
>대충의 개념밖에 모르니 답답합니다 
>
>방화벽 시스템을 거쳐간(?) 모든 선배님들과 고수님들께

>
>간곡히 부탁 드립니다 
>
>이만 총총....... 

========================================

질문1과 같은 내용이군요...

방화벽은 그 특징상 특정 호스트에 대해서만 접근을 허락하기
때문에
방화벽에 설정되어 있는 않은 호스트는 접근을 하지 못합니다.
앞에서 설정한 게이트웨이가 바로 방화벽이기 때문에
게이트웨이까지
 접근을 못한이유가 여기에 있습니다.

...

글쎄요..
전 보안이나 방화벽에 대해서 거의 맹수준이라서.......특별하게
 추천할 만한
문서나 서적이 없군요....
죄송............