KT에서는 인터넷 설치하려면 300만원을 요구했습니다.
따라서 돈을 절약하기 위해USB LTE동글 + 공유기 + VPN CLIENT 조합으로 가고자 테스트를 하기위해
우선 안드로이드 테더링 + 공유기 + VPN CLIENT(PPTP) 로 원격지 VPN SERVER에 붙어보았습니다.
VPN CLIENT 공유기의 WAN IP는 VPN SERVER와 같은 사설 IP 대역을 받는걸 확인했고,
VPN CLIENT 공유기에 무선으로 붙은 노트북에서 VPN SERVER의 A장비로 PING을 날려봤는데 반응이 없습니다.
간단히 구글링 해본결과 애초에 공유기가 공인IP가 아닌 사설IP(LTE를 통해 받음)를 받는 스마트폰 테더링이나 동글에서는
제가 원하는 구성이 불가능하다고 합니다.
VPN CLIENT를 통해 CCTV및 IOT기기에 IP를 부여함으로서 편리하게 사용할 수 없는걸까요...?
이미 공유기 신품까지 구매한 마당에 수업료가 꽤 비싸게 생겼네요ㅜ
무선인터넷을 구축하면됩니다.
무선공유기+ 유심카드
끝...
복잡하게 할 필요가 없을것 같은데요..
PPTp은 양단에서 문제없이 연결되는 부분 확인했습니다.
싶다는 말씀이시죠.?
말을 어떻게 써야할지 너무 급했네요. 그림을 첨부해드릴걸 그랬어요. 죄송합니다
네트워크를 전혀 몰라서 라우팅 테이블 탭을 전혀 활용못하는 상황입니다.
1. 지금 테더링이 아닌 정식으로 LTE 라우터를 사용하면 됩니다. 각 통신사에 이런 상품이 있습니다. 이런 장비들의 공통점은 공유기 기능 내장 VPN 클라이언트 내장 입니다. 이런 음성/문자가 안되는 순수 데이터 전용 유심의 경우 012 번호가 할당되며 부가서비스로 고정공인아이피가 할당됩니다. 그게 아니더라도 유동 공인아이피가 할당되는 회사도 있습니다. KT,LGU,SKT 에 확인해 보세요.
2. 지금방식에서 vpn 서버는 아마도 인터넷이 잘되는 지역에 설치된 가정용 공유기 일테고 이경우 공인아이피가 있으니 서버 아이피로 쓰고 내부망으론 192.168.x.0/24 대역으로 할당한후, 테더링으로 연결된 vpn 클라이언트는 서버의 사설 아이피인 192.168.x.0/24 대역중 한개가 할당 될겁니다. 따라서 실제 VPN 서버 아래 공유기의 사설대역과 VPN 클라이언트의 WAN 은 같은 대역이 됩니다. 문제는 VPN 클라이언트 공유기의 사설 대역이 VPN 서버에 연결된 장비와 동일한 대역이 아닌 192.168.y.0/24 이라 거기에 무선으로 연결된 노트북은 192.168.y.0/24대역중 한개의 아이피를 가졌을 겁니다.
설정상으로 이경우 라도 노트북에서 서버에 연결된 장비에 접속이 가능해야 정상입니다. 그럼에도 안된다면, VPN 클라이언트 측에서 Default route 를 VPN 이 아닌 LTE 라우터 의 사설WAN 아이피로 직접 인터넷이 연결되기 때문일겁니다. VPN 설정시 모든 트래픽을 VPN 으로 보내도록 설정해야 합니다. 그도 아닌 아주 드문 경우로VPN 서버쪽과 클라이언트쪽이 같은 사설대역을 각각 설정한 경우인데 이경우는 안됩니다.
3. 가시거리로 보이는 인터넷이 들어오는 마지막 지점까지의 거리가 어느정도 인지요? 산골이고 몇킬로미터 정도라면 가시거리의 인터넷이 들어오는 민가? 까지 무선랜으로 연결 가능합니다. 출력은 높이면 안되지만.. 안테나 좋은거 쓰면 가능하지요.. 다른방법으로는 자가사용 목적으로 wireless wire 같은 60기가 대역 장비 한세트는 사용하면 최대 1.5km 는 가능할겁니다. https://mikrotik.com/product/wireless_wire_nray
사용하고자 하는 KT 데이터쉐어링 유심은 사설IP를 받는다고 구글링으로 확인했고 별도의 고정IP부가 서비스도 제공하지는 않는다고 합니다.
산골이라 직선거리로는 나무가 우거져있고, 광케이블이 들어온 마지막 통신주의 부지는 타인의 사유지라서 3번 방법은 불가능합니다.
2번 방법을 연구해봐야할듯한데 사용중인 휴맥스 공유기에서 VPN PASSTHROUGH도 지원하는데 라우팅 탭을 활용해봐야겠어요.
정적라우팅의 목적지Iip, 서브넷마스크와 게이트웨이 항목을 어떻게 입력해야할지부터 알아봐야겠습니다~
vpn passthtough를 해제하고 다시 해보니 client에서 server하단의 기기에 액세스가 가능한점을 확인했습니다.