공인아이피가 10개가 있고 ..vpn 사용자가 10명 입니다..
그런데 사용자마다 각각 다른 아이피를 타게 하고 싶은데
어떻게 해야 하는지 그림이 안그려지네요 ..
1개의 wan 으로 10명이 그냥 접속하면.. 한 ip로 나가는건 설정 하겠는데
10개의 wan(?) 이 있고 .. 10명이 각각.. 1번유저는 1번 wan으로
2번은 2번 ... 10번은 10번 ip로 .. 나가게 하는 vpn 설정법은 뭘로 검색해봐야 할까요?
혹시 미크로틱 이나 각종 라우터를 사용하면 가능한 서비스가 있을까요?
vpn 으로 하는게 맞는가도 모르겠구요 .. 그렇다고 .. 컴퓨터 10대를 해서 ..vpn 구성하기도 그렇구요
혹시 비슷하게 구성 해보신분 계시면 답변좀 부탁 드립니다... 도움되는 링크나
검색어 추천도 감사합니다.
딴장비는 지원하는지 모르겠네요;
L2 로 접속되는 VPN은 불가능합니다.
사용자 계정단위를 MAC에 맞춰야되는데 MAC은 시스템에따라 변경되는 주소라서... 매칭이 안되네요
MAC이 고정된다고 가정하면 DHCP에서 MAC에 매칭하여 IP를 주는방법이겠고
L3 VPN (PPP)의 경우는 다릅니다
와이어가드의 경우엔 사설 IP마다 유저(PrivateKEY)가 대응되더라구용
그럼 간단합니다.
-i wg0 -s 172.16.0.2 -j SNAT=168.126.63.1
-i wg0 -s 172.16.0.3 -j SNAT=168.126.63.2
-i wg0 -s 172.16.0.4 -j SNAT=219.250.36.130
-i wg0 -s 172.16.0.5 -j SNAT=210.220.163.82
-i wg0 -s 172.16.0.6 -j SNAT=164.124.107.9
...
생각보단 쉽진 않더라구요..ㅠㅠ
상황이 다른지라 윗분 말씀대로 SNAT만으로도 될 수도 있습니다. (아마 동일대역 공인 IP를 사용함으로써 default gateway가 한개라면 복잡한 과정없이 될겁니다)
gateway가 달라 안된다면.. 저는 iproute2의 table, fwmark와 iptables의 mangle, nat 룰을 통해 구현한 적이 있습니다.
https://jsty.tistory.com/160
mark관련해서 참고해 보세요~
대략 루틴은 이렇게 될거같습니다.
172.16.0.2 에서 들어온건 102로 mark, 0.3으로 들어온건 103으로 mark
iproute에다 102에 대한 default gw를 해당 gw로,
iproute에다 103에 대한 default gw를 해당 gw로...
SNAT 기능만 써도 쉽게 구현 가능.
이미 옛날에 써봤던 기능이라 해보면 별거 아님. 지금은 4채널을 그냥 랜덤으로 사용하게끔 분산만 합니다.
만약 IP 단독 사용이라면 그냥 공인IP를 매핑시켜주면 SNAT도 필요 없게되죠. 클라이언트 VPN IP가 공인 DMZ IP를 할당받게 됩니다. 그럼 NAT니 라우팅이니 필요없어요.