0120;크/196;ᔘ1; 라우터/196; site to site vpn 서버를 구축 Ȣ16;고 1080;습니다. 해외 에 ,144;1452;1473;1064; 관,172;/196;, OTT 서비스 1068;ǥ12; መ1; 한국 서비스에 대해서lj16; 한국1901; VPN 1012; 통과 시켜 사용 Ȣ16;고 1080;습니다.
루ᔚ1;1008; 여러 0169;법1012; 사용 Ȣ16;고 1080;1004;나. 서비스 단위/196; 1312;사 할 ǐ12;lj16; 보통 Wireshark /196; 패ᓟ1; 덤프를 떠서 서비스를 1060;용 한 후에 타1076;스탬프를 기/197; Ȣ16;고, 그 시간대1032; dst address 에서 그럴dz12; 한 ,163;1012; 찾고 1080;1004;나, ᅔ1;1109;7176; 많1008; 패ᓟ1;1012; 1312;사 해야 Ȣ16;므/196; 복1105;Ȣ16;고 7192;든 ᅆ1;우가 많더군요. 특7176;나, CNAME 1012; Ȣ16;나 ᅆ1;유해서 /196;드0184;런스가 오lj16; 복1105;Ȣ16;,172; 구성.108; ᅆ1;우lj16; Ǻ16;1228; 아1060;피가 변할1648; 알 수 없Ǻ12; CIDR /196; 루ᔚ1; 설1221;1012; 1089;업 Ȣ16;기도 쉽1648; 않더군요. 특7176;, 0177;엔드에 AWS나 GCP 컨테1060;너가 와서 ᇼ1;1201;1004;/196; 변Ȣ16;lj16; ᅆ1;우lj16; Ǻ12;떠한 0169;법 1004;/196;도 대1025; Ȣ16;기 쉽1648; 않더군요.
다1020;1004;/196; Ǹ16;lj16; 0169;법1008;, 1649;1217; /196;그1064; 6168;1060;1648;1032; 서브도메1064;1012; 파Ꮊ1; 후 매크/196;/196; መ1;/197;해서 Ǻ12;드/112;스를 ᄸ1;신 Ȣ16;며 사용 Ȣ16;였었1004;나, ᅔ1;1109;7176; 멍청한 확1064; 1208;차를 ,144;치lj16; 서비스 외에선 사용1060; 불가능 Ȣ16;더군요.
아무튼, 결론1008; Wavve 를 1060;용해 Ǻ12;린1060; 0169;송1012; 시청 할 수 1080;도/197; 네트워크를 1312;1221; 1473;1064;데, www.wavve.com가 서비스 1228;공에 사용Ȣ16;lj16; 아1060;피 국가 체크 1208;차를 우회 Ȣ16;기 위한 설1221;1012; 추가 Ȣ16;고 dz10;습니다.
1. 우선, Pre Routing 1012; 사용해서 Pagetable 1012; 추가, 마킹1060; 1080;lj16; 패ᓟ1;1012; 한국 1004;/196; 루ᔚ1; 시켜 서비스가 사용 가능한 ,163;1012; 확1064; Ȣ16;였습니다.
2. 다1020;1004;론, www.wavve.com 1032; cidr /196; 13.225.183.0/24 에 대한 루ᔚ1;1012; 설1221; 후, 11032; 설1221;1012; disable Ȣ16;였습니다. Ȣ16;1648;만, 1060; ᅆ1;우 check your pass 라lj16; 에러가 0156;생 Ȣ16;였습니다. 1060; 단계에서 13.225.184.0/24 1060;외에도 루ᔚ1; 설1221;1012; 해야 할 대상1060; 1316;1116; 한다고 결론 내었습니다.
여기 까1648; 알아 낸 후 와1060;Ǻ12;샤크/196; 덤프 뜬 패ᓟ1;1012; ǥ16;석 Ȣ16;다가, 1328; 더 현명한 0169;법1060; 1080;1648; 않1012;까 dz10;Ǻ12; 1656;문1012; 올립니다. 고수님들1032; 1312;Ǻ16;1012; ǥ12;ᓠ1; 드립니다. 감사합니다.
주소가 허용된 목록이 아니라고 서버에서 거부하면 답 없어요
넷플릭스에 Datacenter IP가 벤되어있고 지역별로 제공하는 콘텐츠가 다르기 때문에 퍼블릭vpn에서 unblocking 또는 지역제한 우회를 위해서
넷플릭스 대상 트래픽만 지역ISP 아이피로 라우팅하는 (예: Korea Telecom, SK Broadband, Softbank) 프록시를 경유합니다.
어차피 브라우저로만 작동시킬꺼라면 차라리 프록시를 쓰시는걸 추천할게요
shadowsocks같은걸로 프록시 생성후 (설치나 설정은 쉬우니 설명 생략합니다) 시스템에 추가로 브라우저를 설치(포터블 추천)해서 해당 브라우저의 프록시 설정을 저걸로 지정합니다
이러면 해당 브라우저에서 접속하는 모든 사이트가 프록시를 경유해서 작동합니다
클라에 최저한도의 영향만 주고, 해당 국가로 우회시킬 수 있습니다
만일 (망할) 보안 EXE같은거 쓰는경우라면 시스템의 프록시 설정을 임시로 저걸로 바꾸는 방법도 있지만, VPN으로 통으로 다 우회했다가 분리했다하는게 차라리 더 완벽하고 결과적으로 나을테니 이런 경우는 비추입니다
참고로 브라우저 확장을 써서 특정 도메인만 특정 프록시로 가도록 지정할 수 있지만, 그럴려면 우회할 목록을 일일히 조사해서 다 입력해야하니 복잡한 사이트는 추천하고 싶지 않네요 (반대로 말하면 간단하게 도메인 몇개만 우회하면 끝나는 사이트라면 이쪽이 추천)
제경우 OCI로 프록시랑 VPN 둘 다 구축한다음 프록시는 전용 브라우저 + 브라우저 확장으로 쓰고, VPN은 전용 VM 준비해서 접속해서 쓰고 있습니다
저런경우는 아주 심플하게 VPN서버를 게이트웨이단에 두는게 아니라 별도의 VPN 클라이언트를 두는게 속편할수 있습니다. VPN을 타고갈 장비나 PC만 게이트웨이를 VPN클라이언트 서버로 지정하면 그만입니다. 나머진 쓰던데로 쓰는거구요.
항상 NAT와 VPN서버를 동시에 겸용해서 사용하니까 라우팅으로 조절하는게 필요하고 일일이 SNAT까지 할려니 노가다를 할수 밖에 없는 구조입니다.
그냥 편하게 NAT 하단에 VPN 서버와 클라이언트 게이트웨이를 만들어버리면 그만입니다.
일반적인 네트워크 사용은 공유기나 방화벽 게이트웨이를 사용하고 VPN을 통해야 하는 사용자는 VPN 게이트웨이를 입력하면 라우팅 추가할고 말고 없습니다.
특정사용자가 VPN 라우팅을 써야겠다 싶으면 라우팅 테이블 고정경로 PC에 입력해서 사용하면 됩니다.
기본적으로 프록시같은걸로 우회하는걸로 충분한데, 가끔 그걸로 불충분한 애들이 있어서 모든 트래핑을 죄다 우회해야하니 그걸 처리할 클라를 별도로 두고 있습니다
라우터에서 VPN 접속후 특정 주소에서 오는걸 죄다 거기로 보내버리던지 클라에 VPN 설치해서 부트하면 자동으로 접속하게 만들어버리던지하면 끝이니까요
더 편하게할려면 아에 VPN용 클라를 두고 그넘 하위 네트워크에 물려버려도 그만이죠
어차피 죄다 가상으로 구현하는거라 리소스만 있다면 구조 변경에 돈도 안 드니 이럴떈 편하더군요
하나에 여러기능 쓰면 단순하게 쓰는데는 별문제 없는데 좀 일거리가 커졌다 하면 결국 해체하게 되어 있습니다.
가끔 서버같은거 사항 구성하거나 네트워크 구성할때 하나에 잔득 우겨넣을려고 하는분들 보이던데 개인적으로 저럴바엔 차라리 가상화하는게 낫다는 생각밖에 안 들더군요
나중에 구성이나 사항 조금이라도 변경 시도하면 두통밖에 안 생기고, 까딱하면 올인원하는게 더 비싸고 공간 처묵거리게 되더군요
프록시 관련 설정을 도입 하는게 가장 현실 적일것 같으니 연구를 좀 해보겠습니다.