rommon 옵션을 사용하면 기본 mikrotik 라우터와 cpe에서도 rommon을 활성화할 수 있습니다. 또 다른 옵션은 공용 라우터가 있는 라우터에 VPN을 두고 해당 VPN을 통해 cpe에 들어가는 것입니다. 공용 IP가 있는 라우터의 CPE에 대한 포트 전달 NAT 규칙을 만들 수도 있습니다.

MikroTik 네트워크의 중앙 지점에서 다른 네트워크 세그먼트에 있고 다른 공용 IP 주소를 가진 CPE(Customer Premises Equipment) 장치에 액세스하려면 사용할 수 있는 다른 전략이 있습니다.

전략 선택은 네트워크 구조, 보안 정책 및 특정 컴퓨터 구성에 따라 달라집니다. 아래에서는 가장 일반적인 옵션 중 일부를 제공합니다.

1. VPN(가상 사설망)

VPN을 설정하면 서로 다른 네트워크 세그먼트를 안전하게 연결하여 CPE 장치가 동일한 로컬 네트워크에 있는 것처럼 액세스할 수 있습니다. MikroTik RouterOS는 OpenVPN, L2TP/IPSec 및 SSTP를 포함한 여러 VPN 프로토콜을 지원합니다.

• 이점: 트래픽이 암호화되므로 보안이 강화됩니다.
• 고려: MikroTik의 VPN 서버와 CPE 장치의 VPN 클라이언트를 모두 구성해야 합니다.

2. 정적 또는 동적 라우팅

MikroTik 네트워크가 다른 네트워크 세그먼트와 통신할 수 있도록 정적 또는 동적 라우팅을 구성할 수 있습니다. 여기에는 MikroTik에서 CPE 장치의 공용 IP 주소에 대한 특정 경로를 정의하는 작업이 포함됩니다.

• 이점: VPN을 설정할 필요 없이 비교적 간단한 구성입니다.
• 고려: 트래픽이 반드시 암호화되지는 않으므로 VPN보다 보안 수준이 낮습니다.

3. NAT(네트워크 주소 변환)

CPE 장치에 연결된 라우터를 제어할 수 있는 경우 NAT 규칙(특히 DNAT)을 구성하여 인터넷에서 특정 CPE 장치로 특정 트래픽을 리디렉션할 수 있습니다.

• 이점: 클라이언트 측 VPN 구성 없이 특정 장치에 직접 액세스할 수 있습니다.
• 고려: NAT 규칙을 주의 깊게 관리해야 하며 올바르게 구성되지 않으면 보안 위험이 발생할 수 있습니다.

4. EoIP 또는 IPIP 터널

MikroTik RouterOS를 사용하면 인터넷을 통해 네트워크 세그먼트를 연결하는 데 사용할 수 있는 EoIP(Ethernet over IP) 터널 또는 IPIP 터널을 설정할 수 있습니다.

• 이점: 브로드캐스트 및 멀티캐스트 트래픽을 허용하여 네트워크 세그먼트를 투명하게 연결하는 데 적합합니다.
• 고려: 이러한 터널을 통과하는 트래픽은 암호화되지 않을 수 있으며 이는 보안 문제입니다.

보안 및 액세스

CPE 장치에 액세스하기 위해 선택한 방법에 관계없이 적절한 보안 정책을 구현하는 것이 중요합니다. 여기에는 방화벽 설정, 인증 및 암호화 사용(특히 VPN 연결의 경우), 신중한 액세스 관리가 포함됩니다. 무단 트래픽에 노출되면 공격 위험이 높아질 수 있으므로 인터넷을 통해 장치에 액세스할 때는 보안이 특히 중요합니다.

이러한 각 전략에는 고유한 구성 요구 사항과 보안 고려 사항이 있습니다. 최상의 옵션을 선택하는 것은 특정 요구 사항, 리소스 및 기존 네트워크 구조에 따라 달라집니다.