ESXi - OPNsense Vlan

안녕하세요 ESXi에 OPNsense 설치 내용입니다.

개요 

Vlan은 스위치가 2개인 환경에서 LAN을 2개로 나누는 물리적인 구분이 아니라, 스위치가 1개의 포트 번호를 묶어 논리적으로 LAN을 나누는 것을 말한다.
왜 나눌꺼냐? 그냥 실습 및 공부를 위해?

설정 방법

이전 글 내용과 같이 LAN은 방화벽(Opnsense)에 연결되어 있고, Vlan은 방화벽에 붙이지 않지만 Vlan의 ID(현재 10)은 기억 해 두어야 설정이 가능하다

 

다음으로 [Interfaces] - [Other Types] - [VLAN]에 접속 하여 '+' 버튼을 누른다음
인터페이스를 LAN을 선택, 태그번호를 본인이 설정한 태그번호(현재 10)을 입력하고
저장

다음으로 [Interfaces] - [Assignments]에서 신규로 vlan을 생성해준다. 명칭은 자유롭게

 

[Interfaces] - [Vlan10](본인이 명칭 정한 대로)로 접속하여 활성화 시켜준다
마지막에 Vlan에서 사용할 IP주소를 적어주고 서브넷도 선택 해 준 다음 저장

 

DHCP를 사용하고 싶다면, [Services] - [DHCPv4] - [Vlan10](본인이 설정한 명칭)에 접속하고 자동으로 할당 할 IP의 대역(본인은 10.10.10.60~100을 자동 할당, 나머지는 수동할당)을 정하고 DNS 설정하고 저장하면 끝이난다.

방화벽 룰에서 통신(in, out bound)만 손맛에 따라 바꾸자.

Vlan 설정만으로는 짧다.