Direct Server Return 구조에 대해 질문드립니다.

Question

안녕하세요.DSR 구조에 대해서 알아보고있는 중인데 궁금증이 생겨서 질문 올려봅니다.온라인에서 몇몇의 글을 봤을 때, DSR 구조에서는 클라이언트로부터 들어온 패킷을 L4를 통해서 서버가 받게 되고 서버는 L4를 거치지 않고 클라이언트에게 응답을 하는 구조인데, 이 때 서버에서 클라이언트에게 보내는 패킷은 src ip를 L4의 VIP로 (NAT를 통해?) 변환을 시켜줘야 한다고 알고 있습니다.그렇지 않게되면 클라이언트는 자신이 패킷을 보낼때 사용했던 L4의 VIP(L4의 공인 IP)가 아닌 서버의 사설ip 혹은 공인IP가 날라와서 이상한 응답으로 간주하고 패킷을 버린다고 알고 있습니다. 그런데 오늘 다른사람이 하는 이야기를 들어봤는데, 클라이언트가 패킷을 보낼때는 L4의 공인아이피(VIP)를 보고 들어 오지만 서버에서 응답을 할 때는 서버의 공인 IP로 패킷이 나간다는 말을 들었는데, 이게 가능한 구조인가 해서,..... 저는 잘 이해가 안가서 질문 올립니다.분명 제가 본 여러 글에서는 클라이언트가 패킷을 날릴 때 L4에 할당된 공인 IP로 요청을 했으니, 서버에서 응답을 할 때, 패킷의 src를 L4의 공인 아이피로 해야 한다. 그렇지 않으면 그 패킷은 잘못된 패킷으로 알고 버려진다라는 사실과는 전혀 다른 상황인데 ... 이와 관련해서 여러분들에게 도움을 요청합니다 ㅎㅎㅎ

Direct Server Return 구조에 대해 질문드립니다.

0개의 답변

#nat 목록