현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

[완료] 모든 트래픽을 openvpn 서버로 우회시키는 방법이 궁금합니다.

djenadpekzm의 이미지
글쓴이: djenadpekzm / 작성시간: 화, 2011/10/18 - 7:50오후

학교에서 홈서버 접속, 온라인게임, 메신저등을 하고 싶어 알아보았습니다.

학교는 80번 포트를 제외한 모든 포트가 막혀있으며, 각종 사이트들이 차단되어 있습니다.

일단 환경은 이렇습니다.

클라이언트는 Windows, 서버는 Debian Linux 입니다.

KLDP의 openVPN문서 및 여러곳에서 도움을 받아 openvpn 접속까지는 성공하였으나,

홈 서버로의 연결(to 10.10.10.1, 보라색 화살표)은 잘 되는데 외부네트워크로의 연결은 평소와 똑같이 갈색 화살표를 따라갑니다.

초록색화살표처럼 openvpn 서버를 경유해야 뚫을 수 있을 것 같은데, 여기까진 잘 모르겠습니다.

(서버가 공유기 밑에 있지만 DMZ설정 해 두었습니다.)

이럴 땐 어떻게 해야 하나요?

File attachments: 
첨부파일 크기
Image icon openvpn.png59.31 KB
Forums: 
설치 및 활용 QnA
wariua의 이미지

글쓴이: wariua / 작성시간: 화, 2011/10/18 - 9:40오후

OpenVPN을 직접 써본 적은 없습니다만... 원하시는 게 이 내용 같네요.

http://openvpn.net/index.php/open-source/documentation/howto.html#redirect

$PWD `date`

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 수, 2011/10/19 - 5:13오전

routing 을 제대로 세팅하지 않으셔서 그렇습니다. 모든 트래픽이 VPN interface 로 가도록 routing table 을 수정하세요.

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 수, 2011/10/19 - 10:40오전

글쓴이는 윗분이 말씀하신 대로 iptables 어떻게 쓰는지 몰라서 물어보신 듯 하네요.

...다만 이 부분은 저도 잘 모르겠습니다.

djenadpekzm의 이미지

글쓴이: djenadpekzm / 작성시간: 수, 2011/10/19 - 9:29오후

해결했습니다.

서버 conf에

push "redirect-gateway def1"
push "dhcp-option DNS (DNS서버주소)"

를 추가하고,

서버에서
iptables -t NAT -A POSTROUTING -s (VPN서버주소 ex. 10.8.0.0) -o eth0 -j MASQUERADE
를 추가하였습니다.

의외로 답은 가까이에 있었네요. 감사합니다.

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.