현재 위치

홈 ›› Forums ›› 공부 ›› 설치 및 활용 QnA

VPN 질문입니다.

-@Naver의 이미지
글쓴이: -@Naver / 작성시간: 수, 2020/11/11 - 10:43오전

네트워크 구성은 이렇습니다.

Wifi <-> VPN Server <-> VPN Client <-> PC

VPN Server는 Wifi를 통해 인터넷을 사용 가능합니다.
VPN Client는 VPN Server를 통해 인터넷을 사용 가능합니다.
PC는 VPN Client가 아니지만, 연결된 VPN Client를 통해 인터넷을 사용 가능합니다.

VPN Server는 SecureNat/DHCP 로 구성되어 있습니다.

Wifi의 IP대역대는 192.168.0.0/24 입니다.
VPN Server <-> VPN Client의 IP 대역대는 192.168.1.0/24 입니다.
VPN Server의 IP 대역대는 192.168.30.0/24 입니다.
VPN Client <-> PC의 IP 대역대는 172.24.0.0/24 입니다.

172.24.0.0/24 네트워크에서 192.168.0.0/24, 192.168.1.0/24 네트워크와 통신이 안됩니다.
제 생각엔 각 네트워크끼리 라우팅이 안되어 있어 통신이 불가능 한거 같습니다..

이 문제를 해결해야 하는데 조건이 한가지 있습니다.
VPN Client와, PC에서는 라우팅을 할 수 없습니다...

만약 조건을 충족시키며 통신을 할 방법이 없다면
조건을 무시하고 어떻게 해야 통신이 가능한지 알려주세요.

Forums: 
설치 및 활용 QnA
김정균의 이미지

글쓴이: 김정균 / 작성시간: 수, 2020/11/11 - 2:06오후

VPN client network 이 있어야 하는 이유를 잘 모르겠군요. 그리고 VPN 환경이 구성되어야 할 이유도 애매하고요. 그냥 NAT 서버를 구성하는게 맞을 것 같은데요.

구성으로 봐서는 모든 네트워크가 동일 내부 네트워크에서 서브네팅된 구성인데, VPN 을 구성해야 할 이유는 없을 것 같습니다. L3 switch 를 이용하든지 또는 Quagga 나 openWRT 같은 routing daemon 을 구동 하시는 것이 네트워크 구성에도 훨씬 유리할 듯 싶습니다. 아니면 VPN server/client 대신에 nat 서버를 구축하시든지요.

-@Naver의 이미지

글쓴이: -@Naver / 작성시간: 수, 2020/11/11 - 2:24오후

테스트 환경이라 그렇습니다
실제 현장에 구축될 네트워크 구성은 이러합니다.

인터넷 <-> 서버 <-> 라우터 ... <-> 허브 <-> VPN Client <-> PC
이러한 구성에서 PC의 트래픽을 서버를 통해 인터넷에 나가야 하는데 라우터에서 필터링 됩니다
그리고 라우터는 제가 관리하는게 아니라 따로 설정을 할 수 없습니다

익명 사용자의 이미지

글쓴이: 익명 사용자 / 작성시간: 수, 2020/11/11 - 2:38오후

서버와 vpn클라이언트의 터널 IP로 wifi와 pc 의 대역에 대해 라우팅 테이블을 넣어줘야 합니다.

PC는 vpn client가 default routing이고 vpn클라이언트는 PC의 트래픽을 서버와의 터널인터페이스로 보내고 서버는 터널에서 넘어온 IP를 SNAT로 처리하면 될꺼같은데요

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.