PC(192.168.0.2)에서 VPN서버쪽 파일서버는 접속이 되는데 모든 트래픽이 VPN서버쪽으로 통해서 나갑니다. 속도도 200~300Mbps 정도만 나옵니다. pc쪽에서 인터넷 사용은 vpn서버쪽으로 가지 않고 바로 인터넷 연결로 가고, 파일서버 접속은 당연히 vpn서버로 트래픽이 가도록 트래픽을 분할하려면 어느 부분을 설정 해 줘야 하는지 궁금합니다.
넷기어 R7000모델은 멀린펌으로 바꿔서 VPN 서버, 크라이언트 기능이 지원됩니다.
PC(192.168.0.2)에서 VPN서버쪽 파일서버는 접속이 되는데 모든 트래픽이 VPN서버쪽으로 통해서 나갑니다. 속도도 200~300Mbps 정도만 나옵니다. pc쪽에서 인터넷 사용은 vpn서버쪽으로 가지 않고 바로 인터넷 연결로 가고, 파일서버 접속은 당연히 vpn서버로 트래픽이 가도록 트래픽을 분할하려면 어느 부분을 설정 해 줘야 하는지 궁금합니다.
넷기어 R7000모델은 멀린펌으로 바꿔서 VPN 서버, 크라이언트 기능이 지원됩니다.
공유기 기능만으로는 어려울듯.
차라리 그냥 리눅스 머신이라면 iptables나 혹은 기타 라우팅 소프트웨어를 써처 처리 가능할것 같기도 합니다만..
어쨌든 패킷이 192.168.1.X 대역으로 날아가는 것과 아닌 것을 구분하여 라우팅을 처리해 줄 뭔가가 필요합니다.
훨씬 효율적일 거 같아서입니다.
운용 해 보고 버거우면 장비를 바꾸든지 해야죠 머 ㅋㅋ
클라이언트의 모든 트랙픽이 OpenVPN을 경유하지 않도록 구성이 가능합니다.
(단지, 터널만 형성)
파일 서버와 PC는 OpenVPN의 아이피를 게이트웨이로 해서 라우팅테이블을 작성하면 서로 통신할 수 있습니다.
터널로 형성된 파이서버와 PC는 당연히 통신이 되겠지만
터널만 형성 되는경우 PC들이 인터넷으로 바로 나갈 수도 있나요?
파일 서버에 접속할 때만 빼고 그냥 평소대로 인터넷을 쓰는 것 말입니다.
이에 터널만 형성해야 합니다.
예를 들어 서버 설정에,
push "redirect-gateway def1" 같은 줄은 넣지 않습니다.
또한, OpenVPN 서버 설정에 push "route 192.168.1.2 255.255.255.0" 아니면,
클라이언트 설정에 route 192.168.1.2 255.255.255.0 줄이 있어야 합니다.
OpenVPN이 연결된 후 PC와 파일서버에서 라우팅테이블 설정 예는 다음입니다.
(PC) route add 192.168.1.0 mask 255.255.255.0 10.2.0.1
(파일서버) route add 192.168.0.0 mask 255.255.255.0 10.2.0.0
이 명령은 PC, 파일서버 운영체제에 따라 좀 다를 수 있습니다.
감사합니다.