Windows OpenVPN 설정 좀 도와주세요
Server.ovpn (10.6K), Down : 5, 2023-12
Client.ovpn (3.9K), Down : 5, 2023-12
구버1204;1068;ǐ16; 1096; .104;었lj16;데, 최신1004;/196; 할/140;니 1096; 안 .104;서 글 올립니다
서버lj16; 윈10/클라lj16; 윈10/11/안드/196;1060;드1077;니다
설1221; 파1068;1008; 첨ǥ12;.104;Ǻ12;1256; 1080;습니다 (ip랑 도메1064; 대체0143;, Ȗ12;만 삭1228;함)
목표lj16; 서버가 사용Ȣ16;lj16; 192.168.110.25에 대한 route만 추가Ȣ16;고, 나머1648;lj16; 클라1032; 기본 ,172;1060;트웨1060;/196; 가,172; 만드lj16;,161;니다
사용한 OpenVPN1008; https://openvpn.net/community-downloads/ 에서 유포.104;lj16; OpenVPN Community 최신 버1204;1077;니다
1648;금 1060;대/196; 1089;ᇼ1;시Ȗ12;면 1217;속1008; .104;lj16;데 클라1901;에서 route print해보면 10.8.0.61012; 통해 10.8.0.5/196; 연결, 192.168.110.25를 10.8.0.5를 통해 route한다고 나Ꮢ1;니다
문1232; 10.8.0.5가 실1116;론 없lj16; 1452;소 (서버1032; tun1008; 10.8.0.1)1077;니다 (서버랑 클라 Ǻ12;lj12;1901;에도 1648;1221; 안 했lj16;데도 클라1901; /196;그 보면 1200;런 ifconfig를 push합니다)
서버1901; 설1221; 만1256;서 tun1452;소를 변ᅆ1;해서 10.8.0.5/196; 0148;꾸Ǻ12;봤1648;만 여1204;7176; 통신1060; 1228;대/196; 안 .121;니다
클라 (10.8.0.6)-(10.8.0.1)-서버 (192.168.110.25) 1060;/111;,172; .104;Ǻ12;1080;lj16;데 ping같1008;,152;/196; 시험해보면 10.8.0.1까1648;lj16; 1221;상1201;1004;/196; 통신1060; .121;니다
서버1901; 0169;화ǣ17;도 꺼봤1648;만 아무 차1060; 없습니다
http://www.2cpu.co.kr/hardware_2014/44147
컴 케이스 작다고 불타거나 하지 않아요
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
topology subnet
push "route 192.168.110.25 255.255.255.255"
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
ncp-ciphers AES-256-GCM:AES-128-GCM:AES-256-CBC:AES-128-CBC
cipher AES-256-GCM
compress lz4-v2
push "compress lz4-v2"
persist-key
persist-tun
status openvpn-status.log
log-append openvpn.log
verb 3
-. 클라이언트
client
dev tun
proto tcp
remote remote.example.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
<cert>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----
</key>
remote-cert-tls server
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
-----END OpenVPN Static key V1-----
</tls-auth>
auth-nocache
cipher AES-256-GCM
-. 부연
topology subnet을 안 쓰면 질문처럼 복잡해져요.
route 192.168.110.25 255.255.255.255 를 서버에서 push시킨 이유는 클라이언트 기기에 따라서 자체적으로 route add를 못하는 경우가 있어서 예요.
문제는 여전히 192.168.110.25에 접근이 안 됩니다 (10.8.0.4-10.8.0.1-192.168.110.25로 생성되어져있지만, 실재론 작동 안 함)
여전히 10.8.0.1까지만 접근이 되고, 그 이상 상위로 접근이 안 됩니다 (물른 10.8.0.1로 접속하면 RDP등 접속이 되는데, 가능하다면 192.168.110.25로 접속하고 싶습니다) (수정전에도 10.8.0.1은 접근이 되었기땜에 이걸로 접속할꺼면 손 될 필요성이 없었음)
이렇게 한 번 해보겠습니까.
일부러 핀포인트로 32로 서브넷 지정한 이유가 같은 서브넷에 있는 다른 장치에 접근을 못하게 하고자하는 목적이 있습니다
서브넷에 비슷한 VM이나 기타 장치가 존재하있습니다 (물른 각각의 방화벽에서 접근은 막아놨지만, 절대 안전하란 보장이 없다보니...)
물른 사용자가 ovpn 편집해서 접근 시도할 가능성이 있긴하지만, 안드로이드경우 한번 입력해버리면 편집이 불가능해서 일단 수정이 안 됩니다
목적은 어디까지나 사용자가 192.168.110.25에 접근이 가능하게 하는거지 네트워크에 접근을 허용하는게 아닙니다
저렇게 접근 할려는 이유가 10.8.0.1로 접근하는 경우 해당 컴에는 접근이 가능한데 만일 다른 컴에 접근할려면 또 다른 프로파일로 재연결해야하므로 동시 연결이 안 되서 접근이 불편합니다 (그리고 네트워크의 VPN 안 되는 다른 장치는 사용 불가)
여러 사용자가 각각 다른 컴이나 VM에 대한 접근 권한을 가지고, 여러대의 접근 권한을 가지는 사용자도 존재하는지라 삽질중입니다
참고로 방금 24 서브넷 통째로 푸쉬 해봤는데 결과 동일합니다 (문제 미해결)
이거는 어떻습니까?
push "route 192.168.110.25 255.255.255.255"
push "route 192.168.110.0 255.255.255.0"
push "route 192.168.110.25 255.255.255.255 vpn_gateway"
각각 테스트해 봤어요.
다 잘 돼요.
Windows 10, 11에서요.
전 3개 다 전혀 안 먹습니다
뭘 해놔도 결과적으로는 route가 지정한 주소-(10.8.0.6)-(10.8.0.1)-서버 이렇게 생성되지만 통신자첸 안 됩니다
별 거 없었어요.
"route가 지정한 주소-(10.8.0.6)-(10.8.0.1)-서버 이렇게 생성~" 이 거요.
topology subnet 옵션을 사용 안 했지 싶어요.
서버에서,
topology subnet
push "route 192.168.110.25 255.255.255.255"
옵션을 다시 확인하구요.
클라이언트가 접속했을 때의 라우팅테이블을 한번 붙여 주겠습니까.
서버 쪽도 있으면 더 좋구요.