VPN 환경에서 내부망 접근 시 모두 GATEWAY IP로 찍히네요..? ㅠ

   조회 954   추천 0    

 안녕하세요 회원님들 

자꾸 여쭤보게 되어, 사과의 말씀을 먼저 전해드립니다 ㅠㅠ 


이번 질문은 미크로틱 장비를 통해, OpenVPN Server를 구축하고 잘 사용 하고 있는데요.

웹 서버에서 VPN 대역으로 접근 했을땐 접근을 못하게 하려고 하니..

VPN을 타는 유저들은 IP가 모두 서브넷의 게이트웨이로 찍히더라구요 (ex 10.97.11.10 서버에 접근 하면 10.97.11.1로 접속자 IP가 나옴)

이게 proxy-arp 방식으로 해서 그런 것 같은데, 혹시 VPN의 IP가 찍히게 하려면 어떤식으로 해야 할까요? ㅠㅠ 


/ppp/profile/print 

 1   name="ovpn-profile" local-address=10.97.10.1 remote-address=ovpn-pool bridge-learning=default use-ipv6=yes use-mpls=default use-compression=default use-encryption=yes only-one=default change-tcp-mss=default use-upnp=yes address-list="" dns-server=10.97.11.2 on-up="" on-down=""


이것도 좀 이상한것같고.. 



1. 내부망에서 접근시 GW IP가 아닌 VPN IP가 나오게 해보고 싶습니다..ㅠㅠ 어떤식으로 하면 좋을까요? 

조금 풀어서 적어보자고 하면, A유저가 미크로틱을 VPN 서버를 통해 10.97.10.19 라는 IP를 할당 받음.

동일 미크로틱 안에 10.97.11.10 이라는 서버가 있는 상태.


이때, A유저가 10.97.11.10으로 접근을 하면 10.97.11.10 입장에서는 접속자의 IP가 10.97.11.1 로 찍혀버림 ㅠㅠ 

- 기대 한 접속자 IP : 10.97.10.19 

- 실제 접속 IP : 10.97.11.1

요 상황을 해결 해보고 싶습니다.

늘 고수님들의 가르침에 감사드립니다. 많이 성장하고 공부 해보고 있습니다.


dateno1 01-10
혹시 내부 서버가 VPN Client WAN IP를 인식하길 바라는거라면 VPN설정만으로 어찌되는 부분 아닙니다

애초에 내부 서버 입장에헌 패킷이 VPN Server에서 날아오는거니 당연히 이넘 주소로 찍힙니다
     
asdf123123 01-10
VPN Client의 WAN IP라 하심은 VPN Client에게 할당 된 IP라는 말씀이실까요?
          
dateno1 01-10


클라가 인터넷을 접속하기 위해 쓰는 회선에 할당된 주소 애기입니다
     
asdf123123 01-10
저는 외부 IP가 아니라, VPN Client에게 할당된 10.97.10.19 라는 IP가 서버에서 찍히기를 원합니다.
          
dateno1 01-10
tun이 아니라 tap으로 해서 로컬에 직접 붙여버리는게 젤 간단합니다

이러면 결국 서버 설정 상관없이 로컬에 바로 존재하는게 되니 저런 현상 안 일어납니다 (VPN 서버 설정이 좀 귀찮긴함)
asdf123123 01-10
조금 더 길게 적어보자고 하면
A유저가 미크로틱을 VPN 서버를 통해 10.97.10.19 라는 IP를 할당 받음.
동일 미크로틱 안에 10.97.11.10 이라는 서버가 있는 상태.

이때, A유저가 10.97.11.10으로 접근을 하면 10.97.11.10 입장에서는 접속자의 IP가 10.97.11.1 로 찍혀버림 ㅠㅠ
- 기대 한 접속자 IP : 10.97.10.19
- 실제 접속 IP : 10.97.11.1
요 상황을 해결 해보고 싶습니다.
블루스맨 01-11
방화벽 설정에 vpn interface을 통해서 나가는 모든 패킷은 vpn interface (tun0)로 마스커레이딩이 되어 있는거 아닌가요?
뭐 이런식으로?

iptables -t nat -I POSTROUTING -o tun0 -j MASQUERADE

그럼 해당 규칙에 ! -d 10.97.11.0/24 하는 식으로 넣어준다던지..
Linu 01-18
NAT처리되는것으로 보이는데 옵션 확인 해보셔야 할 것 같습니다.




제목Page 6/84
01-27   1082   cua9
01-27   1069   모어쿨
01-23   992   준비된백수
01-22   1218   아웃사이드
01-21   1080   다영이아빠
01-21   1217   MikroTik이진
01-20   1056   강아지좋아
01-19   1423   Bebhioon
01-18   819   하인도
01-18   918   AIOCP
01-16   1099   Airen
01-15   1109   SDG6038
01-15   808   히소카
01-14   1135   신호등
01-14   793   junstem
01-13   873   SDG6038
01-10   1071   sayanova
01-10   955   asdf123123
01-10   1064   박건
01-09   1430   yooni