pfSense에서 내부 네트워크는 172.16.0.0/16 대역 사용중이고...
IKEv2/IPSec 연결로 내부 네트워크와 외부 네트워크를 모두 접근할 수 있게 끔 설정하고 싶습니다.
PSK 방식으로 Mobile Client 접속까지는 성공시켰는데요...
VPN을 통해서 접속하는 모든 트래픽에 대해 내부 네트워크 대역은 내부 네트워크로 접근하고,
바깥으로 나가야 하는 나머지 트래픽에 대해서는 외부로 NAT 처리를 해줬으면 좋겠습니다.
그냥 일상적으로 저희가 생각하는 VPN처럼요...
Phase 2 설정에서 Transport로 하고 Virtual IP Address Pool을 172.16.4.1/24로 설정하면 외부로는 연결이 되는데 내부로는 연결이 안됩니다.
Virtual IP Address Pool을 172.17.0.1/16으로 설정하면 내부 네트워크에는 연결이 되는데 외부로는 연결이 안됩니다. ㅜㅜ
어떻게 설정해야 양쪽 모두 가능하게 만들 수 있을까요?
정 안되면 외부 네트워크로 가는 트래픽은 IPSec으로 라우팅 안하고 패스시키고 내부 네트워크 대역만 IPSec으로 돌릴 수도 있을까요?
구글링을 많이 해봤는데 pfSense 공식 문서에도 명쾌한 해답이 없습니다 ㅜㅜㅜ
VPN 설정 하면 OTPx 인터페이스가 추가 되고, 그 인터페이스에도 Routing 설정을 해 준 것 같습니다.
그리고, IPsec이 되면 당연히 방화벽에서도 통신 허용 정책을 추가 하셔야 합니다.
가능 하시면, 중간에 패킷 보면서 어디까지 통신이 되고 있는지 확인 하면서 하시는 것도 좋습니다.
패킷이 어떻게 움직이려고 하는지에 대한 정보는 전혀 모르겠습니다.
휴대폰에서 네트워크 툴 받아가지고 Traceroute를 찍어도 안가는 경로로는 아예 주소가 안찍히더라구요...
OTPx 인터페이스는 뭔지 모르겠는데...
GUI로 모바일 클라이언트 Enable하고 페이즈 1은 WAN으로 들어오는 설정, 페이즈 2는 Tunnel IPv4 > LAN subnet으로 구성하면 내부로만 통신이 되고 Transport로 설정하면 외부로만 통신이 되는걸로 확인했습니다 ㅜㅜ
VPN에 접속 후 내부 네트워크에 연결하면 내부로 연결되고, 외부로 연결하면 제 망을 타고 외부로 연결되었으면 좋겠고...
그 방법이 만약 어렵다고 하면 VPN을 통해서는 내부만 접속되고, 외부는 기존 망으로 접속되는 방법으로 검토중입니다 ㅜㅜ
예)
0.0.0.0 0.0.0.0 {자신 망 IP} // Default Routing
172.16.0.0 255.255.0.0 {IPsec Tunnel IP}. //
Site to Site가 아니고, Client(PC & Mobile)인 경우에는 차라리 OpenVPN으로 해서 Local Network 설정 하시는게 좋을 것 같습니다.
Local Network 설정만 해 두면 해당 대역만 VPN을 타고 내부 접근 합니다.
"VPN에 접속 후 내부 네트워크에 연결하면 내부로 연결되고, 외부로 연결하면 제 망을 타고 외부로 연결되었으면 좋겠고" <--- 라우팅 또는 SNAT
"그 방법이 만약 어렵다고 하면 VPN을 통해서는 내부만 접속되고, 외부는 기존 망으로 접속되는 방법으로 검토중입니다" <--- Split Tunnel 사용 여부