아래 2137번 openvpn 관련 다시 질문 드립니다.

라면사리추…   
   조회 96   추천 0    

 안녕Ȣ16;세요.

아래 2137번 1656;문 글ǐ12;문에 계속 테스트 Ȣ16;고 1080;습니다.

카6168; 와서 openvpn연결1012; Ȣ16;고 tracert/196; ᅆ1;/196;를 찍Ǻ12; 보니

8.8.8.8나 DNS ip 기타 공개.108; 도메1064;1060;나 iplj16; 1221;상1201;1004;/196; vpn1012; 통해서 나가lj16;데,

유ᇺ1; 1200;7148; 회사 대표 공1064;ip만 vpn1012; 통Ȣ16;1648; 않고 카6168;1032; ,172;1060;트웨1060;/196; 나가고 1080;lj16;,152; 확1064; 했lj16;데, 

회사 대표ip도 vpn1012; 통해서 나가,172; 해야 .112;,144; 같1008;데, 그럴/140;고 Ȣ16;면 Ǻ12;떻,172; 해야 .112;까요?? 

1312;Ǻ16;1328; ǥ12;ᓠ1; 드립니다.

위 스크린샷1060; 회사 공1064;ip/196; 연결.104;Ǻ12; 1080;lj16; 도메1064;1004;/196; 확1064;한 ᅆ1;/196; 1077;니다. 1번 홉1032; 172.16.100.1 카6168;1032; ,172;1060;트웨1060; 1077;니다.

그리고 아래lj16; kt dns 서버 ip와 구글 dns서버 ip/196; 확1064;한 ᅆ1;/196; 1060;고, 1번 홉1032; 10.8.0.11060; vpn1032; ,172;1060;트웨1060; 1077;니다.



아래lj16; 1648;금 연결Ȣ16;고 1080;lj16; openvpn 클라1060;Ǻ16;트 설1221; 파1068; 내용 1077;니다.

1064;1613;Ȗ12; 내용1008; 1228;외 했습니다.

======================================================

dev tun

tls-client


remote aaa.aaa.dev 2194


# The "float" tells OpenVPN to accept authenticated packets from any address,

# not only the address which was specified in the --remote option.

# This is useful when you are connecting to a peer which holds a dynamic address

# such as a dial-in user or DHCP client.

# (Please refer to the manual of OpenVPN for more information.)


float


# If redirect-gateway is enabled, the client will redirect it's

# default network gateway through the VPN.

# It means the VPN connection will firstly connect to the VPN Server

# and then to the internet.

# (Please refer to the manual of OpenVPN for more information.)


redirect-gateway def1


# dhcp-option DNS: To set primary domain name server address.

# Repeat this option to set secondary DNS server addresses.


#dhcp-option DNS DNS_IP_ADDRESS


pull


# If you want to connect by Server's IPv6 address, you should use

# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode

proto udp


script-security 2



comp-lzo


reneg-sec 0


# Clients running OpenVPN 2.4 and higher will automatically upgrade from AES-256-CBC to AES-256-GCM without any configuration changes.

cipher AES-256-CBC

auth SHA512
maronet 07-03
"route print" 명령 이용해서 라우팅 테이블 확인해보세요
     
dateno1 07-03
+1

일단 이것부터 확인해보세요

혹시 수동으로 특정 인터페이스로 지정해둔게 아닌지 의심되네요
dateno1 07-03
일단 위에 적힌대로 route부터 보시고, 명시적으로 사용하게 지정할려면 ovpn에 route로 ip 지정하세요 (domain으로 지정해도 에러는 안 나는데, 대게의 경우 제대로 안 됨)
     
IPv4 경로 테이블
===========================================================================
활성 경로:
네트워크 대상      네트워크 마스크    게이트웨이      인터페이스    메트릭
          0.0.0.0          0.0.0.0    172.16.100.1    172.16.100.26    35
          0.0.0.0        128.0.0.0        10.8.0.5        10.8.0.6    281
        10.8.0.0    255.255.255.0        10.8.0.5        10.8.0.6    281
        10.8.0.1  255.255.255.255        10.8.0.5        10.8.0.6    281
        10.8.0.4  255.255.255.252            연결됨          10.8.0.6    281
        10.8.0.6  255.255.255.255            연결됨          10.8.0.6    281
        10.8.0.7  255.255.255.255            연결됨          10.8.0.6    281
  112.xxx.xxx.xxx  255.255.255.255    172.16.100.1    172.16.100.26    291
        127.0.0.0        255.0.0.0            연결됨        127.0.0.1    331
        127.0.0.1  255.255.255.255            연결됨        127.0.0.1    331
  127.255.255.255  255.255.255.255            연결됨        127.0.0.1    331
        128.0.0.0        128.0.0.0        10.8.0.5        10.8.0.6    281
    172.16.100.0    255.255.254.0            연결됨    172.16.100.26    291
    172.16.100.26  255.255.255.255            연결됨    172.16.100.26    291
  172.16.101.255  255.255.255.255            연결됨    172.16.100.26    291
    192.168.10.0    255.255.255.0        10.8.0.5        10.8.0.6    281
        224.0.0.0        240.0.0.0            연결됨        127.0.0.1    331
        224.0.0.0        240.0.0.0            연결됨          10.8.0.6    281
        224.0.0.0        240.0.0.0            연결됨    172.16.100.26    291
  255.255.255.255  255.255.255.255            연결됨        127.0.0.1    331
  255.255.255.255  255.255.255.255            연결됨          10.8.0.6    281
  255.255.255.255  255.255.255.255            연결됨    172.16.100.26    291
===========================================================================
영구 경로:
  없음

route를 봤는데요...
 112.xxx.xxx.xxx  255.255.255.255    172.16.100.1    172.16.100.26    291
이 부분때문에 문제가 되는거 같은데...제가 라우팅 테이블 까지 수정할 능력은 되지 못해서 건드리진 않았는데 왜 들어가 있는지 모르겠습니다...
근데 또 재미있는건 테더링을 했을때는 저 부분이 없더라구요...
ovpn 설정에 redirect-gateway def1 이 설정이 모든 트래픽을 vpn 서버로 보내는거로 알고 있는데 제가 잘못 알고 있는 건가요???
ovpn 설정에 route 로 112.xxx.xxx.xxx 를 어떻게 설정을 해야 되는지 혹시 좀 알려주시면 감사 하겠습니다.
          
dateno1 07-03
route-nopull
로 혹시 서버에서 주는 값이 있다면 그 영향을 배제 가능하니 추가후

저 주소를 route로 ovpn에 하드코딩하세요

그 후 다시 확인해서 만일 route가 2중으로 설정되면 불필요한값을 수동으로 제거해주세요
               
route-nopull
route 112.219.116.190 255.255.255.255
말씀 하신대로 이렇게 추가 했습니다. 그리고
다시 route print를 해보니
  112.xxx.xxx.xxx  255.255.255.255    172.16.100.1    172.16.100.26    291
  112.xxx.xxx.xxx  255.255.255.255        10.8.0.9        10.8.0.10    281
이렇게 두개가 있어서,
112.xxx.xxx.xxx  255.255.255.255    172.16.100.1    172.16.100.26    291
이걸 삭제를 했습니다.
근데 인터넷이 되지를 않네요...왜 그럴까요... 이거참...
                    
dateno1 07-03
0.0.0.0이 172.16.100.1로 되어있다는건 172.16.100.1이 GW란건거고, 현제 ip가 172.16.100.26인거같은데

와일드랑 GW에 통신이 되는데 인터넷이 안 되는건 좀 이상하네요

DNS를 처리못하는건지, 아니면 그냥 외부에 대한 route를 못 찾아가는건지 확인부터 해보세요

애초에 저 주소에 대한 접근을 별도로 지정하지 않더라도 0.0.0.0땜에 처리가 되어야하고, 저기 접근 못한다고 인터넷이 안 되는것도 이상하네요
로그인 하시면 댓글을 남길 수 있습니다


네트웍
쓰기
제목Page 1/97
07-03   97   1 라면사리추…
07-01   271   1 라면사리추…
06-17   1333   1 키리에
06-06   2013   1 한아리
06-06   2648   1 으아아악
05-27   2881   1  송주환
05-15   3909   1  송주환
05-05   3741   1 스린
05-01   2411   1 구름IDE
04-09   3569   1  송주환
04-08   3678   1 다인
04-09   2782   1 드리데이
04-06   2810   1 라면사리추…
04-04   3024   1 율은커
03-27   3614   1 Babmabar
03-24   2569   1 HEXboy
03-22   2813   1 데카오스
03-20   2979   1 스린
03-19   2792   1 다이어트중
03-18   2919   1 스린
목록
쓰기