중고로 SRX300 두 대를 14만원에 구입했다. Fanless + 소형 + 기본 방화벽 기능 + 라우터 기능을 탑재해서 Homelab에서 아주 최적의 모델이었고, 운이 좋게도 아주 저렴하게 구매했다. 장비를 택배로 받아서 구동시켜봤는데, 패스워드를 알려주지 않아서, 그냥 초기화 시켰다. 전면에 Reset config를 20초 가량 누르면 STAT의 LED가 초록색에서 주황색으로 전환되는데, 자동으로 재부팅되지는 않아서 Cold boot 했더니 초기화되었다.
그리고, 조금 더 찾아보기는 할 건데, 기존에 사용하던 IPTIME과 연결된 WAN을 연결해서 테스트해보려고 하는데 어떤 방식을 해도 외부로의 통신이 불가능했다. NAT / Zone / Interface 유동 방식 전부 잘 맞췄는데도 불구하고, ge-0/0/0에서 mac 주소조차 학습되지 않아서 일단은 위의 구성으로 당분간 만들어놓고 지내보려고 한다. 재미있을 것 같다. 현재는 전부 동일한 대역 192.168.188.250으로 설정해서 외부에서 SSH로 접속할 수 있도록 IPTIME에서 포트포워딩을 해두었다.
JNCIA-SEC 부터 차근차근 도전해보자