pfSense에서 내ǥ12; 네트워크lj16; 172.16.0.0/16 대역 사용1473;1060;고...
IKEv2/IPSec 연결/196; 내ǥ12; 네트워크와 외ǥ12; 네트워크를 모.160; 1217;근할 수 1080;,172; -140; 설1221;Ȣ16;고 dz10;습니다.
PSK 0169;식1004;/196; Mobile Client 1217;속까1648;lj16; 성공시켰lj16;데요...
VPN1012; 통해서 1217;속Ȣ16;lj16; 모든 트래픽에 대해 내ǥ12; 네트워크 대역1008; 내ǥ12; 네트워크/196; 1217;근Ȣ16;고,
0148;깥1004;/196; 나가야 Ȣ16;lj16; 나머1648; 트래픽에 대해서lj16; 외ǥ12;/196; NAT 처리를 해1500;1004;면 1339;,192;습니다.
그냥 1068;상1201;1004;/196; 1200;7148;가 생각Ȣ16;lj16; VPN처/100;요...
Phase 2 설1221;에서 Transport/196; Ȣ16;고 Virtual IP Address Pool1012; 172.16.4.1/24/196; 설1221;Ȣ16;면 외ǥ12;/196;lj16; 연결1060; .104;lj16;데 내ǥ12;/196;lj16; 연결1060; 안.121;니다.
Virtual IP Address Pool1012; 172.17.0.1/161004;/196; 설1221;Ȣ16;면 내ǥ12; 네트워크에lj16; 연결1060; .104;lj16;데 외ǥ12;/196;lj16; 연결1060; 안.121;니다. ㅜㅜ
Ǻ12;떻,172; 설1221;해야 양1901; 모.160; 가능Ȣ16;,172; 만들 수 1080;1012;까요?
1221; 안.104;면 외ǥ12; 네트워크/196; 가lj16; 트래픽1008; IPSec1004;/196; 라우ᔚ1; 안Ȣ16;고 패스시Ȗ12;고 내ǥ12; 네트워크 대역만 IPSec1004;/196; 돌릴 수도 1080;1012;까요?
구글링1012; 많1060; 해봤lj16;데 pfSense 공식 문서에도 명5132;한 해NJ13;1060; 없습니다 ㅜㅜㅜ
VPN 설정 하면 OTPx 인터페이스가 추가 되고, 그 인터페이스에도 Routing 설정을 해 준 것 같습니다.
그리고, IPsec이 되면 당연히 방화벽에서도 통신 허용 정책을 추가 하셔야 합니다.
가능 하시면, 중간에 패킷 보면서 어디까지 통신이 되고 있는지 확인 하면서 하시는 것도 좋습니다.
패킷이 어떻게 움직이려고 하는지에 대한 정보는 전혀 모르겠습니다.
휴대폰에서 네트워크 툴 받아가지고 Traceroute를 찍어도 안가는 경로로는 아예 주소가 안찍히더라구요...
OTPx 인터페이스는 뭔지 모르겠는데...
GUI로 모바일 클라이언트 Enable하고 페이즈 1은 WAN으로 들어오는 설정, 페이즈 2는 Tunnel IPv4 > LAN subnet으로 구성하면 내부로만 통신이 되고 Transport로 설정하면 외부로만 통신이 되는걸로 확인했습니다 ㅜㅜ
VPN에 접속 후 내부 네트워크에 연결하면 내부로 연결되고, 외부로 연결하면 제 망을 타고 외부로 연결되었으면 좋겠고...
그 방법이 만약 어렵다고 하면 VPN을 통해서는 내부만 접속되고, 외부는 기존 망으로 접속되는 방법으로 검토중입니다 ㅜㅜ
예)
0.0.0.0 0.0.0.0 {자신 망 IP} // Default Routing
172.16.0.0 255.255.0.0 {IPsec Tunnel IP}. //
Site to Site가 아니고, Client(PC & Mobile)인 경우에는 차라리 OpenVPN으로 해서 Local Network 설정 하시는게 좋을 것 같습니다.
Local Network 설정만 해 두면 해당 대역만 VPN을 타고 내부 접근 합니다.
"VPN에 접속 후 내부 네트워크에 연결하면 내부로 연결되고, 외부로 연결하면 제 망을 타고 외부로 연결되었으면 좋겠고" <--- 라우팅 또는 SNAT
"그 방법이 만약 어렵다고 하면 VPN을 통해서는 내부만 접속되고, 외부는 기존 망으로 접속되는 방법으로 검토중입니다" <--- Split Tunnel 사용 여부