안녕하세요.
아래 2137번 질문 글때문에 계속 테스트 하고 있습니다.
카페 와서 openvpn연결을 하고 tracert로 경로를 찍어 보니
8.8.8.8나 DNS ip 기타 공개된 도메인이나 ip는 정상적으로 vpn을 통해서 나가는데,
유독 저희 회사 대표 공인ip만 vpn을 통하지 않고 카페의 게이트웨이로 나가고 있는걸 확인 했는데,
회사 대표ip도 vpn을 통해서 나가게 해야 될거 같은데, 그럴려고 하면 어떻게 해야 될까요??
조언좀 부탁 드립니다.
위 스크린샷이 회사 공인ip로 연결되어 있는 도메인으로 확인한 경로 입니다. 1번 홉의 172.16.100.1 카페의 게이트웨이 입니다.
그리고 아래는 kt dns 서버 ip와 구글 dns서버 ip로 확인한 경로 이고, 1번 홉의 10.8.0.1이 vpn의 게이트웨이 입니다.
아래는 지금 연결하고 있는 openvpn 클라이언트 설정 파일 내용 입니다.
인증키 내용은 제외 했습니다.
======================================================
dev tun
tls-client
remote aaa.aaa.dev 2194
# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)
float
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)
redirect-gateway def1
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
#dhcp-option DNS DNS_IP_ADDRESS
pull
# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp
script-security 2
comp-lzo
reneg-sec 0
# Clients running OpenVPN 2.4 and higher will automatically upgrade from AES-256-CBC to AES-256-GCM without any configuration changes.
cipher AES-256-CBC
auth SHA512
일단 이것부터 확인해보세요
혹시 수동으로 특정 인터페이스로 지정해둔게 아닌지 의심되네요
===========================================================================
활성 경로:
네트워크 대상 네트워크 마스크 게이트웨이 인터페이스 메트릭
0.0.0.0 0.0.0.0 172.16.100.1 172.16.100.26 35
0.0.0.0 128.0.0.0 10.8.0.5 10.8.0.6 281
10.8.0.0 255.255.255.0 10.8.0.5 10.8.0.6 281
10.8.0.1 255.255.255.255 10.8.0.5 10.8.0.6 281
10.8.0.4 255.255.255.252 연결됨 10.8.0.6 281
10.8.0.6 255.255.255.255 연결됨 10.8.0.6 281
10.8.0.7 255.255.255.255 연결됨 10.8.0.6 281
112.xxx.xxx.xxx 255.255.255.255 172.16.100.1 172.16.100.26 291
127.0.0.0 255.0.0.0 연결됨 127.0.0.1 331
127.0.0.1 255.255.255.255 연결됨 127.0.0.1 331
127.255.255.255 255.255.255.255 연결됨 127.0.0.1 331
128.0.0.0 128.0.0.0 10.8.0.5 10.8.0.6 281
172.16.100.0 255.255.254.0 연결됨 172.16.100.26 291
172.16.100.26 255.255.255.255 연결됨 172.16.100.26 291
172.16.101.255 255.255.255.255 연결됨 172.16.100.26 291
192.168.10.0 255.255.255.0 10.8.0.5 10.8.0.6 281
224.0.0.0 240.0.0.0 연결됨 127.0.0.1 331
224.0.0.0 240.0.0.0 연결됨 10.8.0.6 281
224.0.0.0 240.0.0.0 연결됨 172.16.100.26 291
255.255.255.255 255.255.255.255 연결됨 127.0.0.1 331
255.255.255.255 255.255.255.255 연결됨 10.8.0.6 281
255.255.255.255 255.255.255.255 연결됨 172.16.100.26 291
===========================================================================
영구 경로:
없음
route를 봤는데요...
112.xxx.xxx.xxx 255.255.255.255 172.16.100.1 172.16.100.26 291
이 부분때문에 문제가 되는거 같은데...제가 라우팅 테이블 까지 수정할 능력은 되지 못해서 건드리진 않았는데 왜 들어가 있는지 모르겠습니다...
근데 또 재미있는건 테더링을 했을때는 저 부분이 없더라구요...
ovpn 설정에 redirect-gateway def1 이 설정이 모든 트래픽을 vpn 서버로 보내는거로 알고 있는데 제가 잘못 알고 있는 건가요???
ovpn 설정에 route 로 112.xxx.xxx.xxx 를 어떻게 설정을 해야 되는지 혹시 좀 알려주시면 감사 하겠습니다.
로 혹시 서버에서 주는 값이 있다면 그 영향을 배제 가능하니 추가후
저 주소를 route로 ovpn에 하드코딩하세요
그 후 다시 확인해서 만일 route가 2중으로 설정되면 불필요한값을 수동으로 제거해주세요
route 112.219.116.190 255.255.255.255
말씀 하신대로 이렇게 추가 했습니다. 그리고
다시 route print를 해보니
112.xxx.xxx.xxx 255.255.255.255 172.16.100.1 172.16.100.26 291
112.xxx.xxx.xxx 255.255.255.255 10.8.0.9 10.8.0.10 281
이렇게 두개가 있어서,
112.xxx.xxx.xxx 255.255.255.255 172.16.100.1 172.16.100.26 291
이걸 삭제를 했습니다.
근데 인터넷이 되지를 않네요...왜 그럴까요... 이거참...
와일드랑 GW에 통신이 되는데 인터넷이 안 되는건 좀 이상하네요
DNS를 처리못하는건지, 아니면 그냥 외부에 대한 route를 못 찾아가는건지 확인부터 해보세요
애초에 저 주소에 대한 접근을 별도로 지정하지 않더라도 0.0.0.0땜에 처리가 되어야하고, 저기 접근 못한다고 인터넷이 안 되는것도 이상하네요
openVPN은 아니지만 다른 VPN client 중에서는 공인 아이피 같은 사설 아이피가 아닌 것은 VPN을 통하지 않게 하는 설정이 있더라고요.
dns서버 주소 말고 naver나 일반 웹사이트도 그런지 한번 확인해 보세요.