통신사 라우터에 open vpn 기능이 있어서 연결한 뒤에 외부에서 집 내부망을 접속하려고 하는데, 연결후 핑은 가는데 https 로 내부망에 있는 vcenter 나 기타 vm 들이 접속이 안됩니다. ㅠㅠ. 희안한건 그 중에 윈도우 서버 vm 은 rdp 로 접속이 됩니다. 아무리 머리를 굴려봐도 원인을 못 찾겠는데, 혹시 제가 뭔가 놓치고 있는게 있을까요?
통신사 라우터에 open vpn 기능이 있어서 연결한 뒤에 외부에서 집 내부망을 접속하려고 하는데, 연결후 핑은 가는데 https 로 내부망에 있는 vcenter 나 기타 vm 들이 접속이 안됩니다. ㅠㅠ. 희안한건 그 중에 윈도우 서버 vm 은 rdp 로 접속이 됩니다. 아무리 머리를 굴려봐도 원인을 못 찾겠는데, 혹시 제가 뭔가 놓치고 있는게 있을까요?
remote 88.125.10.133 48901
proto udp
nobind
dev-type tun
pull
dev tun0
redirect-gateway
auth-user-pass
auth-retry interact
fragment 1452
mssfix 1452
explicit-exit-notify 3
cipher AES-128-CBC
remote-cert-tls server
verify-x509-name "C=FR, O=Freebox SA, CN=Freebox OpenVPN server 639b5a73ac52022f9a87cf7f2afba338"
# use tls-remote instead of verify-x509-name for deprecated openssl
# tls-remote "/C=FR/O=Freebox_SA/CN=Freebox_OpenVPN_server_639b5a73ac52022f9a87cf7f2afba338"
특별한 내용은 보이질 않습니다....
각각 바라보는 게이트웨이가 달라서 그런거 같아요. 위 글만으로는 라우팅 테이블 누락같습니다.
한국이 아니신건지
서버 설정에 push "redirect-gateway def1"
이런 옵션이 있는지 한번 확인해보세요.
fragment 1452
mssfix 1452
이것들 값을 한 1300으로 낮추고 테스트 해보세요.
HTTP/1.1 301 Moved Permanently
location: https://192.168.7.150:443/
date: Sat, 02 Oct 2021 14:27:20 GMT
server: envoy
transfer-encoding: chunked
Seungtaekui-MacBookPro-2:~ seungtaekoh$ curl -I 192.168.7.100
HTTP/1.1 301 Moved Permanently
Date: Sat, 2 Oct 2021 14:27:36 GMT
Location: https://192.168.7.100/
Connection: close
Content-Type: text/html
Content-Length: 56
왜 301 에러가 나오는지 모르겠네요 ㅠ. 어제부터 계속 이래저래 해보고 있는데, 도저히 모르겠습니다...후아...
vpn 연결은 됐으니 서버 쪽 문제겠죠.
연결 후에 외부 8.8.8.8 1.1.1.1 등으로 핑은 나가나요?
다되는데 내부 네트워크 연결만 안되시는건지
tun방식인 것으로 봐선 10.x.x.x 대역의 가상ip를 부여 받으실텐데
해당 tun 인터페이스에서 192.168.7.0/24 대역으로 패킷 ACCEPT 룰이 추가가 되어 있으신가요?
서버 설정에 따라 lan에만 접근하던지 반대로 lan은 막고 gateway를 통해 인터넷만 접근한다던지 설정을 할 수가 있어서..
일단 curl이 되면 패킷은 가는 것 같은데
위 옵션으로 mtu 값 조절해보기와 udp 연결을 tcp로 바꿔 본다거나..
회사에서 지급되는 F5 VPN계정이 10월1일자로 사용주기가 갱신된 이후로 연결이 안되는 증상이 있어서
회사 VPN 담당자와 원인을 찾고 있습니다.
MAC 환경에서 F5 VPN쓰는 유저가 없다고 경험이 없어 쉽게 해결을 못보고 있는데요.
저는 내부 방화벽 환경문제로 보고 있습니다만, 저도 로그가 있는데 새로운 질문으로 한번 문의 드려봐야 겠네요.