그렇죠. 개념적으로 simplex라는게 one way라눈거고 반대방향은 아예 불가능하다는 것이니. duplex는 양쪽이 통신가능한데 동시에 가능한것이 full. 한쪽이 보낼때 반대편은 못보내고 기다려야 한다는 것이 half입니다. 개념적인 거로 이해하시면 될거 같아요

요즘 미국 통신사 업계는 어떤지 궁금하네요. 인터뷰 잘 하셔서 원하는 커리어로 이직 하시길 바랄께요. 멀리서까지 봐주시는데 저도 더 시간내서 열심히 영상 올리도록 할께요.

넵. 업계 취업 준비하시거나 막 취업 하시는 분들대상으로 컨텐츠 준비 할께요. 학생분들 대상으로는 기존 올랴놓은 채널 강의는 좀 어려우실수도 있는데. 요즘은 기초 내용먼저 하려고 하고 있어요. 파이팅 하세요.

해당 vrf라우팅 정보에는 두 고객사 네트워크 정보가 다 들어ㅠ있어야 되는 구조입니다. 다만 두 고객 네트우ㅏㄱ을 써머리로 다른 pe들에게 전달해야 먼저 각각의 고객들끼리 통신하고 specific한 정보거 없을때 해당 방화벽쪽으로 올수 있겠죠. 그리고 방화벽에서 내보내는 정보는 specific한 정보룰 보고 찾아 갈수 있어야ㅠ되구요. hub & spoke 구조이며. route target설계를 맞춰서 해야 합니다.

pe라우터기준으로 외부망(ce)으로부터 들어오는 패킷들은 일단 일반적인 destination ip기준의 라우팅을 하게되고. 내보내는 포워딩을 할때 L2와 ip헤더 사이에 적절한 label을 붇히게 된다고 보시면되고 이게 다른 p나 pe로 가는 경로가 되겠죠. 그런 사전에 라우터들간에 만든 label 기반의 포워딩 테이블 기반으로 packet이 전달 된다는 구조로 이해 하시면 됩니다. 음 질문 내용을 해석하면. mpls vpnv4패킷에 대해서만 수행한다는것이 목적지가 label 기반으로 전달되도록 정보가 있다는 것이구요. 제외시킨다는 개념이 아니라고 이해하시는게 더 좋을거 같네요.

네 외부망과 통신을 해야하니 필요한데. 이미 회사에 인터넷과 통신을 위한 관문존이 구성되어 있을거에요. 인터넷은 사용하고 계실테니. 방화벽이 주로 nat까지 하고 있을텐데요. 통신 방향성으로 보안정책적인 부분으로 담당 조직에 문의 하시면 될거 같습니다.

네 L2(MAC) 헤더는 Origin데이터(Frame이) VPN(IPSec)장비로 들어오면서 제거되고, IPSec장비가 ESP가 붇은 패킷을 터널을 통해 내 보낼때 다시 L2헤더를 붇히는 방식이라고 생각 하시면 됩니다. IPSec Protocol 이후 발생 하는 별도 과정이라고 보시면 될거 같습니다.

​​​@@NetworkingClass 답변감사합니다. 강의 내용에서는 original IP헤더 위에 ESP헤더 붙이고 그 이후에 C, D라는 VPN공인 IP를 붙이고 바로 전달하는것처럼 이해를 했는데..실제로는 이 이후에 L2 frame header도 추가되는것이 맞지요? MPLS 강의도 제가 전부 들었는데 MPLS 헤더처럼 기존 L2헤더와 기존L3헤더사이에 IPSEC을 위한 새로운 헤더가 붙는다고 이해하면 될까요? 그리고 이건 MPLS 질문인데 L3헤더와 L2헤더사이에 MPLS헤더를 붙인다고 설명해주셨는데 그럼 다음 MPLS P장비한테 포워딩할때는 L2헤더를 입혀서 보내나요? 아님 MPLS헤더가 제일 바깥인 상태로보내나요? 만약 L2헤더를 입혀서 보낸다면 다음장비가 레이블 헤더를 보려면 L2헤더를 벗겨내야 할텐데 매번 MPLS라우터들이 L2헤더를 벗겨서 MPLS헤더보고 다시 L2헤더입히는걸 반복하는건가요?? 질문이 많아 죄송합니다ㅜ 답을 찾기가힘들어서

@user-tz3oc8vw8f Mpls L3vpn과 ipsec vpn같이 l3기반의 vpn은 오리진 ip packet을 전달하기위한 프로토콜인데요 , mpls vpn은 l3와 l2헤더 사이에 label이라는 정보를 넣어서 mpls vpn이 구현된 망내에서는 label 기반으로 패킷들이 되도록 하는데. ipsec vpn은 일반 인터넷망에서 오리진 패킷을 전달하기위해 또다른 ip 헤더가 붇는 형태(터널모드)로 그 사이에 보안목적을 위한 esp나 ah헤더가 붇는거라 보시면 됩니다. mpls 질문은 mpls 헤더를 보고 그 다음에 받을 라우터를 결정하고. 그 라우터가 받을수 있는 l2헤더를 붇혀 포워딩하는 형태입니다. 당연히 받은 라우터는 l2헤더를 보고 자신의 mac이면 받아서 다음 mpls헤더를 보는 것이구요. 공부 열심히 하시는 모습 좋네요. 파이팅 하시구요.

@@NetworkingClass 주말이신데도 친절한 답변 감사드립니다..! MPLS VPN실습이라고 올려주신 3개 강의도 다 듣고 구현해보고 이해는 했습니다..! 근데 혹시 vrf를 나눠서 고객사 별로 나누고 rd, rt 값을 import하거나 export해서 실제 망 운영하는것처럼 가는것까지는 랩을 만드실 생각이 없으신건가요..?ㅜㅜ 그리고 MPLS강의 해주실 때 MPLS는 그냥 라벨교환 프로토콜일 뿐이지 그 자체가 VPN같은 암호화 프로토콜은 아니라고 해주셨었는데.. 실제로 실습올려주신 3개는 그냥 MPLS를 구현했을 뿐이지 엄밀히 말하자면 MPLS를 통해 VPN을 구현한것은 아닌거죠? MPLS VPN을 구성한다는 것은 지금 올려주신 실습에서 어떤 과정을 혼자 더 해봐야 MPLS VPN을 구현했다고 말할 수 있는걸까요

^^ I'm not Japanese, I'm Korean. I think English is hard for me at the moment. somtimes

네트워크보안에 보시면 있어여

@@NetworkingClass 아이구..바쁘신 와중에 답글 감사합니다.

traceroute실행하는 프로그램이 icmp를 이용하거나 udp나 tcp를 이용하는 케이스도 있는데. 경로상에 방화벽같은 보안장비나 라우터에서 해당 packet들의 통신이 차단 되어 있을수 있다는 부분으로ㅠ이해 하시면 될거 같네요. 실제 필드에서 icmp도 막혀있는 케이스가 많구요. icmp도 tcpudp port로 차단하는 것처럼 icmp type으로도 차단이 가능해서요. 외부에서 내부로 ping을 막고 싶으면 echo request만 차단해도 되는데. icmp를 통으로 다 막아버리는데도 믾더라구요.