openvpn 을 통하여 NAT하는법?

jic5760의 이미지

OpenVPN Client가 설치된 리눅스 머신에서 내부네트워크의 통신을 VPN을 이용하도록 하고 싶습니다.
그런데 잘 안되네요..ㅠㅠ
OpenVPN은 tun을 사용합니다.
Site-to-Site VPN 비슷한거 같은데...

VPN연결을 Default Gateway으로 설정하고 Masquerade을 하면 잘 되긴 하는데
제가 원하는 것은 VPN연결을 Default Gateway으로 설정하지 않고, SNAT을 사용하는 것입니다.

(VPN 연결)
tun0
inet addr:10.100.0.10 P-t-P:10.100.0.11 Mask:255.255.255.255

(내부네트웍)
eth1
inet addr:192.168.100.1 Mask:255.255.255.0

ip route flush table WAN_VPN
ip route add 10.100.0.0/24 dev tun0 src 10.100.0.10 table WAN_VPN
ip route add default via 10.100.0.11 table WAN_VPN
ip rule add from all fwmark 2250 prio 2000 table WAN_VPN

ip route add 10.100.0.0/24 dev tun0 src 10.100.0.10
ip rule add from 10.100.0.10 table WAN_VPNGATE

ip route add 10.100.0.0/24 dev tun0 via 10.100.0.11

iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -j SNAT --to-source 10.100.0.10
iptables -A FORWARD -j ACCEPT

인터넷을 찾아보면서 이것저것 해보았는데 안되네요..ㅠㅠ
어떻게 하면 될까요??

tun이 아닌 일반 Network Interface을 사용할때에는
http://lartc.org/howto/lartc.rpdb.multiple-links.html
이렇게 했을때는 되었는데 tun은 안되네요...
(참고로 VPN Server의 IP(Gateway?)는 모르는 상태입니다.
그런데 원래 tun에서는 Gateway IP을 몰라도 된다고 생각하는데...
OpenVPN을 Default gateway으로 설정하면
ip route add default via 10.100.0.11 dev tun0
ip route add 128.0.0.0/1 via 10.100.0.11 dev tun0
이렇겐가? 하면 되더라구요)

댓글 달기

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.