미크로틱 라우터로 site to site vpn 서버를 구축 하고 있습니다. 해외 에 거주중인 관게로, OTT 서비스 일부 등 한국 서비스에 대해서는 한국쪽 VPN 을 통과 시켜 사용 하고 있습니다.
루팅은 여러 방법을 사용 하고 있으나. 서비스 단위로 조사 할 때는 보통 Wireshark 로 패킷 덤프를 떠서 서비스를 이용 한 후에 타임스탬프를 기록 하고, 그 시간대의 dst address 에서 그럴싸 한 것을 찾고 있으나, 굉장히 많은 패킷을 조사 해야 하므로 복잡하고 힘든 경우가 많더군요. 특히나, CNAME 을 하나 경유해서 로드밸런스가 오는 복잡하게 구성된 경우는 언제 아이피가 변할지 알 수 없어 CIDR 로 루팅 설정을 작업 하기도 쉽지 않더군요. 특히, 백엔드에 AWS나 GCP 컨테이너가 와서 동적으로 변하는 경우는 어떠한 방법 으로도 대응 하기 쉽지 않더군요.
다음으로 쓰는 방법은, 직접 로그인 페이지의 서브도메인을 파악 후 매크로로 등록해서 어드레스를 갱신 하며 사용 하였었으나, 굉장히 멍청한 확인 절차를 거치는 서비스 외에선 사용이 불가능 하더군요.
아무튼, 결론은 Wavve 를 이용해 어린이 방송을 시청 할 수 있도록 네트워크를 조정 중인데, www.wavve.com가 서비스 제공에 사용하는 아이피 국가 체크 절차를 우회 하기 위한 설정을 추가 하고 싶습니다.
1. 우선, Pre Routing 을 사용해서 Pagetable 을 추가, 마킹이 있는 패킷을 한국 으로 루팅 시켜 서비스가 사용 가능한 것을 확인 하였습니다.
2. 다음으론, www.wavve.com 의 cidr 로 13.225.183.0/24 에 대한 루팅을 설정 후, 1의 설정을 disable 하였습니다. 하지만, 이 경우 check your pass 라는 에러가 발생 하였습니다. 이 단계에서 13.225.184.0/24 이외에도 루팅 설정을 해야 할 대상이 존재 한다고 결론 내었습니다.
여기 까지 알아 낸 후 와이어샤크로 덤프 뜬 패킷을 분석 하다가, 좀 더 현명한 방법이 있지 않을까 싶어 질문을 올립니다. 고수님들의 조언을 부탁 드립니다. 감사합니다.
주소가 허용된 목록이 아니라고 서버에서 거부하면 답 없어요
넷플릭스에 Datacenter IP가 벤되어있고 지역별로 제공하는 콘텐츠가 다르기 때문에 퍼블릭vpn에서 unblocking 또는 지역제한 우회를 위해서
넷플릭스 대상 트래픽만 지역ISP 아이피로 라우팅하는 (예: Korea Telecom, SK Broadband, Softbank) 프록시를 경유합니다.
어차피 브라우저로만 작동시킬꺼라면 차라리 프록시를 쓰시는걸 추천할게요
shadowsocks같은걸로 프록시 생성후 (설치나 설정은 쉬우니 설명 생략합니다) 시스템에 추가로 브라우저를 설치(포터블 추천)해서 해당 브라우저의 프록시 설정을 저걸로 지정합니다
이러면 해당 브라우저에서 접속하는 모든 사이트가 프록시를 경유해서 작동합니다
클라에 최저한도의 영향만 주고, 해당 국가로 우회시킬 수 있습니다
만일 (망할) 보안 EXE같은거 쓰는경우라면 시스템의 프록시 설정을 임시로 저걸로 바꾸는 방법도 있지만, VPN으로 통으로 다 우회했다가 분리했다하는게 차라리 더 완벽하고 결과적으로 나을테니 이런 경우는 비추입니다
참고로 브라우저 확장을 써서 특정 도메인만 특정 프록시로 가도록 지정할 수 있지만, 그럴려면 우회할 목록을 일일히 조사해서 다 입력해야하니 복잡한 사이트는 추천하고 싶지 않네요 (반대로 말하면 간단하게 도메인 몇개만 우회하면 끝나는 사이트라면 이쪽이 추천)
제경우 OCI로 프록시랑 VPN 둘 다 구축한다음 프록시는 전용 브라우저 + 브라우저 확장으로 쓰고, VPN은 전용 VM 준비해서 접속해서 쓰고 있습니다
저런경우는 아주 심플하게 VPN서버를 게이트웨이단에 두는게 아니라 별도의 VPN 클라이언트를 두는게 속편할수 있습니다. VPN을 타고갈 장비나 PC만 게이트웨이를 VPN클라이언트 서버로 지정하면 그만입니다. 나머진 쓰던데로 쓰는거구요.
항상 NAT와 VPN서버를 동시에 겸용해서 사용하니까 라우팅으로 조절하는게 필요하고 일일이 SNAT까지 할려니 노가다를 할수 밖에 없는 구조입니다.
그냥 편하게 NAT 하단에 VPN 서버와 클라이언트 게이트웨이를 만들어버리면 그만입니다.
일반적인 네트워크 사용은 공유기나 방화벽 게이트웨이를 사용하고 VPN을 통해야 하는 사용자는 VPN 게이트웨이를 입력하면 라우팅 추가할고 말고 없습니다.
특정사용자가 VPN 라우팅을 써야겠다 싶으면 라우팅 테이블 고정경로 PC에 입력해서 사용하면 됩니다.
기본적으로 프록시같은걸로 우회하는걸로 충분한데, 가끔 그걸로 불충분한 애들이 있어서 모든 트래핑을 죄다 우회해야하니 그걸 처리할 클라를 별도로 두고 있습니다
라우터에서 VPN 접속후 특정 주소에서 오는걸 죄다 거기로 보내버리던지 클라에 VPN 설치해서 부트하면 자동으로 접속하게 만들어버리던지하면 끝이니까요
더 편하게할려면 아에 VPN용 클라를 두고 그넘 하위 네트워크에 물려버려도 그만이죠
어차피 죄다 가상으로 구현하는거라 리소스만 있다면 구조 변경에 돈도 안 드니 이럴떈 편하더군요
하나에 여러기능 쓰면 단순하게 쓰는데는 별문제 없는데 좀 일거리가 커졌다 하면 결국 해체하게 되어 있습니다.
가끔 서버같은거 사항 구성하거나 네트워크 구성할때 하나에 잔득 우겨넣을려고 하는분들 보이던데 개인적으로 저럴바엔 차라리 가상화하는게 낫다는 생각밖에 안 들더군요
나중에 구성이나 사항 조금이라도 변경 시도하면 두통밖에 안 생기고, 까딱하면 올인원하는게 더 비싸고 공간 처묵거리게 되더군요
프록시 관련 설정을 도입 하는게 가장 현실 적일것 같으니 연구를 좀 해보겠습니다.