내ǥ12; ኖ1;1008; 보기와 같1060; 구성.104;Ǻ12;1080;습니다.
L2TP/IPSec PSK/196; 구성Ȣ16;고1088; 합니다.
VPN Access Point를 구성해야 Ȣ16;lj16;데 도식도와 같1060; 별도1032; 회선1012; 통해 외ǥ12;ኖ1;과 연결.104;Ǻ12;1080;습니다.
Ǻ12;떻,172; Ǻ12;떻,172; .104;Ǻ12;서 외ǥ12;1217;속까1648;lj16; .104;,172; 했lj16;데....
내ǥ12; DNS서버를 비ǘ15;해서 내ǥ12; 노드에 1217;근1012; 못Ȣ16;네요.
근데 1328; 웃긴,172; 외ǥ12; 1217;속한 클라1060;Ǻ16;트에서 내ǥ12;노드/196;1032; 핑만1008; .121;니다.
0152;면 내ǥ12;노드에서 외ǥ12; 클라1060;Ǻ16;트/196; 핑1008; 안.104;고요.
라우ᔚ1; 문1228;1064;,144; 같1008;데 Ǻ12;떻,172; 세ᔚ1;해야Ȣ16;나요?
포트lj16; 500udp, 1701tcp/udp, 4500udp, esp(50) መ1;1060; 열/140;1080;고
ip forward 사용함1004;/196; 설1221;Ȣ16;고 masquerade까1648;lj16; .104;Ǻ12;1080;습니다.
VPN AP에서 각 클라1060;Ǻ16;트에,172; 내ǥ12; 사설ኖ1; 대역1032; 아1060;피를 할NJ17;해1452;도/197; Ȣ16;고 1080;고 NJ17;연7176; 내ǥ12; 사용1473;1064; 아1060;피영역과 피해서 할NJ17;합니다.
direct Ꮢ1;션1004;/196; firewalld를 ,148;드/140;보고 1080;lj16;데 해메네요.
1096;못 Ȣ16;고 1080;lj16; ǥ12;ǥ16;1060; 1080;lj16;1648;... Ǻ12;떻,172; 세ᔚ1;해야 Ȣ16;나요?
경험상 PPTP를 기준으로 했을 때 내부 노드에서 외부 클라이언트에 ICMP를 하는 경우, ARP가 VPN Server를
거쳐 외부의 Client로 전달되지 않는 문제가 존재합니다.
broadcast로 arp 질의가 가면 VPN Server도 자기 IP가 아님으로 응답을 하지 않아, ping이 안됩니다.
따라서 VPN client를 위한 IP 구간이 정해저 있다면,
내부의 각 시스템에 해당 구간에 대한 gw를 VPN AP로 설정해주어야 합니다.
리눅스 route 명령을 예로 들면 내부망 subnet이 10.0.0.0/24 이고,
VPN AP가 10.0.0.2, 외부 접속 Client가 받은 IP가 10.0.0.100 이라고 할 때
route add -host 10.0.0.100 gw 10.10.0.2 이런식입니다.
아무래도 각 point 보다는 내부망 subnet을 prefix 구간으로 나누어 VPN Client IP 대역을 두고
통신이 필요한 서버들에 미리 라우팅 룰을 넣어 놓으시면 될 것으로 생각됩니다.
다만 내부로부터 외부 Client로의 접속은 routing 테이블 조정이 필요하지만
외부 Client에서 내부로의 접속은 routing 테이블을 조정하지 않아도 될 것 같습니다만...
다른 문제도 함께 존재하는 것으로 보입니다.
vpn 클라이언트가 받는 ip가 내부 노드들이 사용하는 서브넷에 속한다면 arp 응답 문제인데
그냥 xl2tpd에서 proxy arp만 설정하면 해결될 것 같습니다.
참고로 아직 해결이 안되었어요... ㅜ