1064;터넷보고 VPN구축Ȣ16;다 도1200;7176; 해결1060; 안.104;서 1656;문드/140;봅니다.
목1201;1008; ,172;1076; 아1060;피 우회 1077;니다.
구상1008;
1665; -> vpn(가상nic 여러개할NJ17;) <- 클라1060;Ǻ16;트 1,2,3...
            |
     외ǥ12;통신
centos7 softether/196; 구축
가상허브를 아1060;피별/196; 생성해서 /196;컬브리1667;1648;/196; 만들Ǻ12; 할NJ17;0155;1008; 개별 가상 nic에 매칭시켜도... vpn서버에 할NJ17;.108; 아1060;피 1473; 리눅스 가ᇼ1;할ǐ12; 처1020;1089;ᇼ1;한 nic 한개/196;만 우회.121;니다.
iptables나 route명/161;Ǻ12;/196; 내ǥ12;외ǥ12; 연결만 시켜1452;lj16; 규칙만 1221;해1460;수1080;Nj12;데 클라1060;Ǻ16;트랑 서버규칙만 설1221;해서 리눅스 vpn서버 내ǥ12;에서 외ǥ12;/196; 통신Ȣ16;lj16;,148; 리눅스 가ᇼ1;할ǐ12; 처1020; 연결.108; nic1004;/196;만 1060;뤄1648;lj16;,172; 문1228;1077;니다
클라1060;Ǻ16;트에서 eth01004;/196; 들Ǻ12;오면 vpn서버에서 eth0/196; 통신해서 넘겨1452;lj16; 0169;법1060; 1080;1012;꺼요?
A클라 -> eth0 -> vpn (eth0/196; 통신) -> A클라
B클라 -> eth1 -> vpn (eth1/196; 통신) -> B클라
원하는 기능을 구현하려면 PBR이 필요합니다
https://blog.scottlowe.org/2013/05/29/a-quick-introduction-to-linux-policy-routing/
라우팅 테이블 정의를 어떻게하면 서버내부에서 하는 통신이 A말고 B아이피로 찍히게 할수 있을까요?
VPN 트래픽 IP 따로 실제 서비스IP 별도로 해서 대역폭을 분산시킬 목적으로 사용하고 있습니다.
VPN 터널구간은 압축으로 사용하고 인터넷을 사용하는 구간은 2WAN으로 NLB 하여서 서비스하고 있습니다. 이걸또 DNS 라운드로빈으로 하여서 4 WAN 2 VPN으로 대역을 6구간 트래픽 분산으로 보내주고 계속 확장하면 6:3 8:4 10:6 방식으로 대역폭 확장을 할수가 있습니다.
이렇게 사용하고 있내요;
주변인들 VPN 통신은 특정 IP로...
제가 관리해주는 포티장비랑, 서버들은 특정 IP로;;;
뭐 집이랑 IDC랑도 IPsec VPN 붙어있어서
집에 있는 장비들도 IDC 공인IP로 통신 시켜버리고요;;