네트워크 구성 질문

PC 2는 서버용이라 디도스 때문에 최대한 피해 받는 않는 게 다른 공인 아이피라고 생각하여 저렇게 구성했습니다.

안녕하세요~~!!
저는 백메가의 이루다라고 하구요!!^ㅁ^)//
이렇게 게시판에서 인사드리게 되어 반갑습니다!

아하~~!!
네트워크 구성에 대해서 문의를 주셨는데요~~!!

1)
LG 유플러스는 게이트웨이가 최상단에 위치해야
기가비트 신호를 온전히 받을 수 있긴 하나....!!
모든 경우에 통용되는 것은 아닙니다~~!!ㅎㅎ
(즉! 설치 방식, 구조에 따라 차이가 있을 수 있쥬)

2)
남겨주신 2번 이미지에서
스위치 허브를 최상단에 배치하신 것은...!!
LG유플러스의 게이트웨이 장비 대부분이 항상
NAT 모드로 강제 구동되기 때문이겠지요~~?!

즉!
'하위 네트워크의 공인IP를 분리하기 위한 조치'
로 보입니다~~!!^ㅁ^)//

3)
다만 앞서 말씀드린 것처럼…!! 실제로는
설치 방식·구조에 따라 결과가 달라질 수 있기에...

스위치(허브)를 설치해 해당 네트워크 구성도를
실제로 재현해보는 것이 가장 바람직합니다~~!!

예컨대 2번 구성에서 --> 작은방 PC2가
"기가비트 속도를 제대로 받는지??" 여부가
핵심 검증 포인트가 되겠습니다~~!!>ㅅ<bbb

+ 그리고 현재 사용 중인 LG 인터넷 요금제가
기가비트급이 아니라면~~?! 특별한 고민 없이
2번 구성을 적용하셔도 무방하겠습니다~~☆

4)
참고로~~!!
공인 IP를 분리한다고 해서 DDoS 공격에 대한
방어가 자동으로 확보되는 것은 아닙니다~~;;;

대규모 분산 공격이 발생하면~~?!
댁내 서브넷의 부담 이전에,
인프라(수용국·건물 통신실 등) 레벨에서 네트워크
처리 자체에 문제가 생길 수 밖에 없어요~~;;;

즉, 공인 IP가 여러 개 있어도 동일 경로를
통하는 한은 공격 방어에는 큰 의미가 없습니다.

따라서~~!! 간이 서버를 운영하고,
내부망과 간이 서버를 분리(샌드박스화)하려는
특별한 목적이 없는 한… 공인 IP 분리를 DDoS
대응 전략으로 삼는 것은 적절하지 않습니다;;;


-------------------------------


고객님~~♡

그나저나~~!!
저희 백메가는 어떻게 찾아주셨는지 궁금합니다!

혹시... IT 관련 커뮤니티(?)로 착각하신 걸까요?
(그런 경우들이 꽤 있어서요~~!!ㅎㅎ)

반갑고 귀중한 만남에 감사드리는 마음으로
제가 아는 선에서 성심을 다해서 안내 드렸으니
조금이나마 도움 되었으면~ 하는 마음이구요!!

백메가는 인터넷 가입을 유치하는 영업점이니,
추후 인터넷 가입이나 재정비가 필요하실 때에
꼭 다시 찾아주시기를 간곡히 부탁드립니다~♡