맞습니다. 모든 라우팅이 완료되고 코어 팀이 이미 구조의 모든 네트워크를 확인하고 나면 모든 라우터에서 NAT를 제거할 수 있습니다. 코어 팀 또는 로드 밸런싱을 수행하는 팀만 NAT 규칙을 생성해야 합니다.

그러나 정적 또는 동적 라우팅을 사용하는 동안 각 노드의 라우터에서 NAT(Network Address Translation) 규칙을 제거하거나 유지하는 결정은 네트워크 아키텍처와 달성하려는 특정 연결 및 보안 목표에 따라 다릅니다.

정적 라우팅과 동적 라우팅이 네트워크에서 NAT의 필요성에 어떤 영향을 미치는지 살펴보겠습니다.

정적 라우팅

정적 라우팅은 라우터의 라우팅 테이블에 경로를 수동으로 추가하는 방식을 의미합니다. 이러한 경로는 고정되어 있으며 수동으로 수정하거나 삭제하지 않는 한 변경되지 않습니다.

정적 라우팅은 간단하고 예측 가능하지만 규모가 크거나 빠르게 변화하는 네트워크에서는 관리하기 어려울 수 있습니다.

• NAT 사용: 많은 네트워크에서 NAT는 에지, 특히 인터넷에 직접 연결된 라우터에서 내부적으로 사용되는 공용 IP 주소와 개인 IP 사이를 변환하는 데 사용됩니다. 이를 통해 여러 장치가 단일 공용 IP 주소를 공유할 수 있습니다.
• NAT 없음: 모든 장치가 고유하고 전역적으로 라우팅 가능한 IP 주소를 사용하는 내부 네트워크에서나 조직 내 VLAN 간에 라우팅할 때와 같은 특정 시나리오에서는 NAT를 제거할 수 있습니다. 그러나 인터넷 액세스의 경우 NAT는 일반적으로 에지 장치에서 유지됩니다.

동적 라우팅

동적 라우팅은 OSPF, EIGRP 또는 BGP와 같은 프로토콜을 사용하여 라우터가 경로 검색 프로세스를 자동화하고 네트워크 변경 사항에 실시간으로 적응할 수 있도록 합니다.

• NAT 사용: 정적 라우팅과 마찬가지로 내부 네트워크가 개인 IP 주소를 사용하고 인터넷에 액세스해야 하는 환경에서는 이러한 주소를 하나 이상의 공용 IP 주소로 변환하기 위해 에지 장치에 NAT가 필요합니다.
• NAT 없음: 모든 장치에서 라우팅 가능한 공용 IP 주소가 사용되는 네트워크 또는 외부 액세스가 필요하지 않은 폐쇄 네트워크(예: 인트라넷)에서는 내부 라우터에서 NAT가 제거될 수 있습니다. 주소 공간을 통해 각 장치가 고유한 전역 주소를 가질 수 있는 IPv6를 사용하는 네트워크의 경우 NAT 사용이 덜 일반적일 수 있습니다.

고려

• 보안: NAT는 내부 네트워크와 외부 세계 사이에 일정 수준의 격리를 제공하므로 보안 측면에서 유리할 수 있습니다.
• 네트워크 단순화: 일부 네트워크, 특히 내부 장치에 대한 직접적인 외부 액세스가 필요하지 않은 네트워크에서는 NAT를 제거하면 네트워크 문제의 구성 및 진단이 단순화될 수 있습니다.
• 신청 요구 사항: 일부 애플리케이션과 서비스는 주소 변환 없이 종단 간 연결이 필요하기 때문에 NAT 없이 더 잘 작동할 수 있습니다.

결론적으로, 각 노드의 라우터에서 NAT를 제거할 수 있는지 여부는 특정 네트워크 구성 및 애플리케이션 요구 사항에 따라 달라집니다.

많은 경우, 개인 IP 주소를 사용하는 내부 네트워크에서 인터넷 액세스를 허용하려면 에지 라우터에 NAT가 필요하지만, 내부 네트워크나 라우팅 가능한 공용 IP 주소가 있는 환경에서는 NAT가 필요하지 않을 수도 있습니다.