안녕하세요. 5월 연휴 잘 보내고 계시겠죠?
연휴를 맞아 Wireguard 서버/클라이언트(피어) 설정을 하고 있는데 뭔가 잘 안됩니다.... 도와주세요.
우선 기본적으로 C클래스에서 놀려고 합니다. (192.168.X.X)
Wireguard는 RPi에 설치해서 현재 공유기에서 DHCP로 IP 192.168.1.100 를 할당 받았습니다. (192.168.1.100/24)
문제는... VPN을 별도의 서브넷으로 구분을 하고 싶어서 192.168.2.1/24 로 wg0 인터페이스를 설정하고 첫 클라이언트 IP를 192.168.2.2/24 로 설정했습니다.
KeyGen하고 PSK만들고 qrencode해서 핸드폰으로 QR찍어 추가하고 연결을 하니 송신 Traffic은 올라가는데 수신 traffic은 0B에서 꼼짝을 안고 있고 연결이 안되네요. (외부에서 연결하는거라 EndPoint는 FQTLD인 도메인명과 포트로 설정했어요... 예를 들어 "wireguard.example.com:12345")
Public/Private/Shared Key는 상황에 맞게 다 설정되어 있는데도 연결이 안됩니다.
제가 뭘 잘못하고 있는걸까요?
(OpenVPN 구성은 상대적으로 쉬웠는데 Wireshark은 뭔가 맨땅에 해딩하고 있는것 같네요)
AllowedIPs = 0.0.0.0/0, ::/0
로그나 디버그로 단서를 찾을 수 있는데요.
우선 혹시, 공유기에서 포트포워딩은 했어요?
휴대폰에서 송신만 찍힌거면 애초에 연결이 제대로 안된거일 수 있습니다.
+ 라즈베리파이 내에서 192.168.2.0/24 인 상태에서, 192.168.1.0/24 대역과 정상 통신하려면 추가로 설정이 필요합니다.
공유기 라우팅테이블에 192.168.2.0/24 대역을 192.168.1.100(rpi)로 라우팅하게끔 설정을 추가해야하고, 파이도 상황에 따라 방화벽 등을 수정해주셔야 합니다.