빠시온l2tp ipsec pre-shared 키 방식으로 설정했습니다.
내부에서는 접속이 잘 됩니다.
로컬 주소를 192.168.0.1(공유기 게이트웨이 주소), 및 DNS도 192.168.0.1로 설정했습니다.
내부에서 192.168.0.1로 들어가면 접속이 잘 되고,
firewall connection 들어가면 1701(UDP), 500(UDP), ipsec-esp(protocol 50)이 잘 연결된걸 볼 수 있습니다.
외부에서도 당연히 VPN을 써야해서 filter rules에서
accept, input, 17(UDP), 500
accept, input, 17(UDP), 1701
accept, input, 50(ipsec-esp)
로 설정하고 공인IP 주소를 넣었는데도 접속이 전혀 안됩니다.....
왜그런지 알 수 있나요?
외부 접속만 안되네요.
#PPTP 접속의 경우 패스쓰루가 가능해서 서비스에서 PPTP 키면 되는데 l2tp는 그런게 없어요 방화벽을 설정해야되는데 잘 안되네요...
PPTP도 똑같이 로컬 주소 192.168.0.1 쓰고 외부에서는 공인IP 주소 쳐서 들어가면 잘 됐습니다.
안드로이드가 기본적으로 SSTP를 지원하지 않습니다.
가장 연결하기 쉬운 방식은 PPTP를 사용하는건데 PPTP를 사용하면 안드로이드에서 always on VPN 옵션이 작동되지 않더군요....
결국 선택권은 L2TP였는데 이게 말씀하신대로 ESP, AH 프로토콜을 열어도 외부에서 접속이 잘 안됩니다. DMZ에 있지 않는이상 PPTP처럼
접속이 쉽게 되지는 않는 것 같네요..
연구를 더 하던가 차선책을 마련해야겠습니다.
답변 감사합니다.
3 chain=input action=accept protocol=ipsec-esp log=no log-prefix=""
자꾸 브루트포스 걸려와서 꺼놓고 안쓰긴 하는데 방화벽은 4500 도 풀었습니다
하하...댓글 감사합니다!!
보통 그러면 방화벽 문제인데...
혹 L2TP 구성해서 지금도 사용중이시면 setting file 좀 보내주실수 있나요?
감사합니다.