vyos 사용하여 가상 IP 대역 생성

1. 아키텍처

현재 저의 구성도는 아래와 같습니다.

가상 스위치를 두 개를 생성하고 하나는 물리 NIC 카드를 넣지 않고 포트그룹만 생성을 해준다.

외부와 통신되는 IP 대역은 172.16.12.x/24
내부에서 사용되는 IP 대역은 10.10.10.x/24

위와 같이 설정할 예정입니다.

---

2. vyos 설치

미리 준비해둔 vyos.ova 파일을 배포 가상머신에 배포 해준다.

네트워크 매핑은 VM Network가 eth0, VM-10.10.10.x가 eth1 이 되도록 설정

---

3. vyos 설정

# configure
=> 설정 모드로 진입

# set interfaces ethernet eth0 address "172.16.12.221/24" 
# set interfaces ethernet eth0 description "Externel"
=> 외부와 통신 되는 IP 대역의 비어있는 IP 설정

# set interfaces ethernet eth1 address "10.10.10.1/24"
# set interfaces ethernet eth1 description "Internel"
=> 내부 IP 대역에서 Gateway로 사용될 IP 지정

# set nat source rule 100 outbound-interface eth0
# set nat source rule 100 address 10.10.10.0/24
# set nat source rule 100 translation address masquerade
=> 내부 IP 대역 NAT 구성

# set protocols static route 0.0.0.0/0 next-hop 172.16.12.1

# commit
# save

---

4. 가상 머신 생성 후 확인

새로 생성할 가상머신의 네트워크 어댑터를 VM-10.10.10.x로 설정

가상머신에 내부 IP 대역을 설정 해주고 Gateway에 vyos의 eth1 IP를 넣어준다.