Windows OpenVPN 설정 좀 도와주세요
Server.ovpn (10.6K), Down : 5, 2023-12
Client.ovpn (3.9K), Down : 5, 2023-12
구버전일땐 잘 되었는데, 최신으로 할려니 잘 안 되서 글 올립니다
서버는 윈10/클라는 윈10/11/안드로이드입니다
설정 파일은 첨부되어져 있습니다 (ip랑 도메인 대체및, 키만 삭제함)
목표는 서버가 사용하는 192.168.110.25에 대한 route만 추가하고, 나머지는 클라의 기본 게이트웨이로 가게 만드는겁니다
사용한 OpenVPN은 https://openvpn.net/community-downloads/ 에서 유포되는 OpenVPN Community 최신 버전입니다
지금 이대로 작동시키면 접속은 되는데 클라쪽에서 route print해보면 10.8.0.6을 통해 10.8.0.5로 연결, 192.168.110.25를 10.8.0.5를 통해 route한다고 나옵니다
문젠 10.8.0.5가 실재론 없는 주소 (서버의 tun은 10.8.0.1)입니다 (서버랑 클라 어느쪽에도 지정 안 했는데도 클라쪽 로그 보면 저런 ifconfig를 push합니다)
서버쪽 설정 만져서 tun주소를 변경해서 10.8.0.5로 바꾸어봤지만 여전히 통신이 제대로 안 됩니다
클라 (10.8.0.6)-(10.8.0.1)-서버 (192.168.110.25) 이렇게 되어있는데 ping같은걸로 시험해보면 10.8.0.1까지는 정상적으로 통신이 됩니다
서버쪽 방화벽도 꺼봤지만 아무 차이 없습니다
http://www.2cpu.co.kr/hardware_2014/44147
컴 케이스 작다고 불타거나 하지 않아요
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
topology subnet
push "route 192.168.110.25 255.255.255.255"
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
ncp-ciphers AES-256-GCM:AES-128-GCM:AES-256-CBC:AES-128-CBC
cipher AES-256-GCM
compress lz4-v2
push "compress lz4-v2"
persist-key
persist-tun
status openvpn-status.log
log-append openvpn.log
verb 3
-. 클라이언트
client
dev tun
proto tcp
remote remote.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>
remote-cert-tls server
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
-----END OpenVPN Static key V1-----
</tls-auth>
auth-nocache
cipher AES-256-GCM
-. 부연
topology subnet을 안 쓰면 질문처럼 복잡해져요.
route 192.168.110.25 255.255.255.255 를 서버에서 push시킨 이유는 클라이언트 기기에 따라서 자체적으로 route add를 못하는 경우가 있어서 예요.
문제는 여전히 192.168.110.25에 접근이 안 됩니다 (10.8.0.4-10.8.0.1-192.168.110.25로 생성되어져있지만, 실재론 작동 안 함)
여전히 10.8.0.1까지만 접근이 되고, 그 이상 상위로 접근이 안 됩니다 (물른 10.8.0.1로 접속하면 RDP등 접속이 되는데, 가능하다면 192.168.110.25로 접속하고 싶습니다) (수정전에도 10.8.0.1은 접근이 되었기땜에 이걸로 접속할꺼면 손 될 필요성이 없었음)
이렇게 한 번 해보겠습니까.
일부러 핀포인트로 32로 서브넷 지정한 이유가 같은 서브넷에 있는 다른 장치에 접근을 못하게 하고자하는 목적이 있습니다
서브넷에 비슷한 VM이나 기타 장치가 존재하있습니다 (물른 각각의 방화벽에서 접근은 막아놨지만, 절대 안전하란 보장이 없다보니...)
물른 사용자가 ovpn 편집해서 접근 시도할 가능성이 있긴하지만, 안드로이드경우 한번 입력해버리면 편집이 불가능해서 일단 수정이 안 됩니다
목적은 어디까지나 사용자가 192.168.110.25에 접근이 가능하게 하는거지 네트워크에 접근을 허용하는게 아닙니다
저렇게 접근 할려는 이유가 10.8.0.1로 접근하는 경우 해당 컴에는 접근이 가능한데 만일 다른 컴에 접근할려면 또 다른 프로파일로 재연결해야하므로 동시 연결이 안 되서 접근이 불편합니다 (그리고 네트워크의 VPN 안 되는 다른 장치는 사용 불가)
여러 사용자가 각각 다른 컴이나 VM에 대한 접근 권한을 가지고, 여러대의 접근 권한을 가지는 사용자도 존재하는지라 삽질중입니다
참고로 방금 24 서브넷 통째로 푸쉬 해봤는데 결과 동일합니다 (문제 미해결)
이거는 어떻습니까?
push "route 192.168.110.25 255.255.255.255"
push "route 192.168.110.0 255.255.255.0"
push "route 192.168.110.25 255.255.255.255 vpn_gateway"
각각 테스트해 봤어요.
다 잘 돼요.
Windows 10, 11에서요.
전 3개 다 전혀 안 먹습니다
뭘 해놔도 결과적으로는 route가 지정한 주소-(10.8.0.6)-(10.8.0.1)-서버 이렇게 생성되지만 통신자첸 안 됩니다
별 거 없었어요.
"route가 지정한 주소-(10.8.0.6)-(10.8.0.1)-서버 이렇게 생성~" 이 거요.
topology subnet 옵션을 사용 안 했지 싶어요.
서버에서,
topology subnet
push "route 192.168.110.25 255.255.255.255"
옵션을 다시 확인하구요.
클라이언트가 접속했을 때의 라우팅테이블을 한번 붙여 주겠습니까.
서버 쪽도 있으면 더 좋구요.