OpenVPN 사용 및 Router와 구성 잘 아시는분 계신가요ㅠㅠ 계속 조금씩 막히네요...
제가 3개의 Router에 OpenVPN을 설치하여 사용 중 입니다.
구성은 아래 이미지와 같아요...
설명을 드리면 아래와 같습니다.
1. 검은색 IP는 Router의 IP, 회색은 무선으로 연결되는 WLAN에 할당된 IP
2. Router A와 B는 유선으로 같은 망으로 구성되어 있음
3. Router C는 Router A, B와 무선(WLAN)으로 연결됨
4. OpenVPN Server는 Router C, OpenVPN Client는 A, B 입니다.
5. OpneVPN 구성은 UDP, TAP으로 설정 되어 있습니다.
현재 구성에서 Router A와 Router C만 WLAN, VPN 연결 완료 되었을 때 서로간 핑 연결이 가능 합니다.
핑 연결은 각 라우터에 노트북을 연결하여 각 노트북 IP로 핑 연결을 시도하였습니다.
두번째, Router B와 Router C만 연결되었을 때도 서로 핑 연결이 원활합니다.
하지만 Router A, B가 C에 둘다 연결되어 있는 상태에서는 응답 요청 만료만 뜨고 핑이 가지 않습니다.....
OpenVPN Server 설정에서 Client-to-Client를 해주어도 위 증상과 동일합니다.
Router A, B가 동일한 네트워크에 있어서 루프가 형성되어 제대로 동작하지 않는 것일까요?
원인과 어떻게 해결해야 되는지 아시는분이 계시면 꼭 도움받고 싶습니다 ㅠㅠ 도와주세요...
첨부 파일은 OpenVPN 설정 파일 입니다...
클라이언트가 할당받은 IP가 서로 다른가 확인해보시기 바랍니다
이상하게 TAP 설정 후 Router에서 TAP IP 확인하면 할당 받지를 않더라구요
그거 때문에 발생하는 문제일까요..?
혹시 TAP IP가 다른 네트워크 대역이랑 중복되는것은 아니겠지요?
그리고 TUN보다 비효율적인데 구지 사용하시는 이유가 있으신가요?
TUN으로는 라우터와 연결된 장치들이 통신이 안되더라구요ㅜㅜ
또 연결된 장치들은 VPN을 쓰지하고 각 내부 네트워크로 연결되어 통신이 되게 만들어야만해서 TAP을 사용하였습니다.
각각의 라우터에서 10.10.0.0/16에 대한 인터페이스(ethㅇ로 가칭)와 tap인터페이스(tcp0으로 가칭)을 브릿지는 이미 하신거겠죠?
그렇다면 말씀하신대로 루프가 맞을거 같습니다.
tcpdump등으로 패킷을 캡쳐해보면 확실한 원인을 알 수 있습니다.
이런 경우 브릿지에 stp설정을 하여서 루핑이 발생하지 않게 하면 될거같습니다.
브릿지에 STP 설정을 하라고하셨는데 현재 구성에서 Router에 각 VPN Server, Client가 설정되어 있습니다.
STP 설정을 Router에 해주면 되는것일 까요?
그럼 루핑은 아닐텐데..
모두 연결하신 뒤에 Router B이랑 Router C에서 tcpdump으로 봐보세요.
셋을 다 연결했을 때 통신이 안된다면.. 생각해 볼 수 있는 케이스로는.. Notebook -> (10.100.x) Router B -> (10.100.x) Router C(10.10.x) -> .... 이런 식으로 잘못된 라우팅 때문일수도 있습니다.
tcpdump으로 원인 파악이 먼저입니다.
하지만 3개의 라우터가 모두 연결된 상태가 되면 라우터에 핑 연결 조차 되지 않아 웹페이지 접속이 안됩니다...
또한 SSH 접속도 안되구요ㅜㅜ 그렇다보니 Debug를 할 수가 없네요...
다른 방법이 있을까요?
각 라우터마다 직접 연결해서
ssh로 접속해
tcpdump -i eth0 -w eth0.pcap &
tcpdump -i tap0 -w tap0.pcap &
백그라운드로 실행해놓고 테스트 후 다시 직접 각 라우터에 접속해 tcpdump를 kill한 뒤 pcap파일을 복사해서 확인해보실수는 있습니다.
번거롭지만.. 다른 방법은 떠오르질 않네요..
검색을 해보니 tcpdump로 로깅은 가능할것 같은데... 데이터들을 어떻게 확인해야 Looping 중이라는 확인을 할 수 있을지 모르겠습니다....
또한, 제가 Server 라우터와 Client 라우터끼리는 WLAN으로 연결되어 있습니다. Client 끼리는 LAN으로 연결되어 있구요.
만약 STP나 RSTP가 적용되야 한다면 WLAN에 적용이 되어야 할 것 같은데... WLAN에 STP 기능이 가능한 건지도 의심스럽습니다..
네트워크가 눈에 잘 보이지도 않고.. 정말 어렵네요ㅜㅜ
Looping보단 라우팅의 문제일거 같은데.. 예를들어 Server Router에서 tap0으로 받은 패킷의 응답을 eth0으로 하진 않는지 보시면 됩니다.