쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
안녕하세요. 눈팅만 하고 가끔 댓글달고 있는 한 유저 입니다. 어려움이 있어서 질문 남기게 되었습니다.
먼저 현재 네트워크 구성도는 다음과 같습니다.
발로그린 거라 이해가 되실지는 잘모르겠지만 일단 SKT모뎀을 사용중에 있습니다.
해당 모뎀에는 시놀로지, PC가 연결되어 있습니다.
시놀로지에는 자체 패키지 VPN Server을 통해서 LT2P 를 구성해서 사용중에 있습니다.
PC에는 애플 홈으로 부팅을 하기 위한 원격 스위치가 연결되어 있습니다.
아이폰에서 공유기에 연결된 아이피 대역인 192.168.55.X로 연결해서 애플 홈 앱에서는 정상적으로 통신이 되어서 부팅이 가능합니다.
하지만 LT2P로 연결한 10.2.0.1로 연결하면 정상적으로 통신이 되지 않습니다.
애플 홈킷, 홈 앱을 확인해 보니, 같은 아이피 대역에서만 작동이 된다고 하여, 시놀로지 VPN 에서 192대역으로 변경이 가능하지,
아니면 다른 방법이 있는건지 조언을 구하고자 합니다.
긴글 읽어주셔서 감사합니다. 주말이 다 지나가네요, 맛있는 저녁 드시길 바라겠습니다.
+ 그림이 잘못 그려졌습니다. PC그림이 없다고 생각하시면 될것 같습니다. 단순히 원격 스위치가 공유기에 물려 있습니다.
조금만 생각하면 답 나와요.
기본적인 거예요.
조금만 생각해보십시오.
다만 제가 궁금한건, Synology VPN Server에서 10 대역이 아닌 192 대역으로 바꿀수 없는지 여쭤보는겁니다.
네트워크에는 문외한이라 죄송합니다.
애플 홈킷이 꼭 같은 ip 대역(192면 192)을 사용해야한다해서 아이폰에 연결된 LT2P의 주소를 바꿀수 있는지가 궁금합니다.
+ 추가적으로 PCIE에 연결된 원격 스위치는 공유기와 물려있습니다.
+ 원격스위치는 PC와 통신하지 않습니다. (본문 그림이 그림이 잘못되어 있네요, PC 그림이 없다고 생각하시면 될것 같습니다.)
힌트를 주셨는데도 잘 모르겠네요 ㅎㅎ,,
추가적으로 1번 댓글의 해답을 알고싶습니다. (PC랑 연결되어있다고 가정하에)
단순히 궁금하네요, PC가 10대역을 모르니까 서브넷 주소를 추가하면 될것 같다고 생각합니다.
VPN과는 대역이 다르니 생각은 오히려 제가 좀 해봐야 겠습니다.
부연으로 192.168.55.0 네트워크는 모뎀이 정의했습니다.
나스가 이 대역의 일부를 VPN용으로 네트워크를 정의하지는 못합니다.
PC가 윈도우라면,
route add 10.20.0.0 mask 255.255.255.0 192.168.55.234
또는,
route add 10.20.0.1 mask 255.255.255.0 192.168.55.234
이런식으로요.
시놀로지에 OpenVPN이 있습니다.
L2TP 대신 OpenVPN으로 브릿지를 구성하는 수밖에요.
말씀하신 Synology VPN Server에서 내부 사설 대역 IP 주소를 VPN 클라이언트에게 할당하는 기능(Bridge)은 지원하지 않습니다. 다만 NAT(Masquerade)로 동작하기 때문에 내부 장치에 통신하는데는 지장이 없고, 별도의 라우팅 속성을 추가하지 않아도 유니캐스트 통신이 가능합니다.
Apple HomeKit 장치는 일반적으로 브로드캐스트 통신하지 않습니다. 다만 Apple Home 앱에서 대역이 다르니 외부에 나온 상황으로 보고 IoT 장치에 명령을 보내주지 않는 것으로 생각되네요.
방법은 아래와 같이 정리됩니다. 하나만 선택해서 하시면 되겠습니다.
1. Apple TV를 구입하여 HomeKit Hub로 사용(VPN 불필요): 동일 Apple ID로 로그인된 Apple TV가 네트워크에 연결되어 있기만 하면 Apple 서버를 통하여 다른 네트워크에서도 IoT 제어 가능합니다.
2. WOL로 컴퓨터 전원 부팅
3. Bridge 모드를 지원하는 다른 VPN 서버 적용
이런게 불편해서 윈도우에서 VPN 구성해서 뿌려주는데 윈도우 VPN서버의 장점은 하단 NAT로 아이피 할당받은 서버포 포트포워딩 한후 공유디 대역을 그대로 브릿지 받아서 아이피를 넘겨주면 NAT나 라우팅 해줄 필요가 없습니다. 아이피타임처럼 공유기 대역을 가져가게됩니다.
L2TP나 IKev2 VPN은 TCP기반을 사용하지 않기 때문에 연결과 끊김의 보장이 없어서 별로 추천하고 싶지 않습니다. Site to Site 기반으로 사용하라고 나온 VPN인데 막상 써보면 서버 대 클라이언트 사용에는 이슈가 좀 있더라구요. 끊어졌는데도 서버단에서는 그대로 접속세션 상태를 유지하는 문제가...