상석하대 2024-02

힌트) 현재 PC가 10.2.0.0 네트워크 또는 10.2.0.1 아이피를 몰라요.
조금만 생각하면 답 나와요.
기본적인 거예요.

system32 2024-02

대역 수정을 하려고 했지만, 이미 시놀로지 상에서는 사용중이어서 대역 변경이 안되는 걸로 알고 있습니다.

상석하대 2024-02

그와는 무관해요.
조금만 생각해보십시오.

system32 2024-02

물론 LT2P 접속을 한 후에는 192대역에서 내부망 작업을 할수는 있습니다.
다만 제가 궁금한건, Synology VPN Server에서 10 대역이 아닌 192 대역으로 바꿀수 없는지 여쭤보는겁니다.
네트워크에는 문외한이라 죄송합니다.
애플 홈킷이 꼭 같은 ip 대역(192면 192)을 사용해야한다해서 아이폰에 연결된 LT2P의 주소를 바꿀수 있는지가 궁금합니다.
+ 추가적으로 PCIE에 연결된 원격 스위치는 공유기와 물려있습니다.
+ 원격스위치는 PC와 통신하지 않습니다. (본문 그림이 그림이 잘못되어 있네요, PC 그림이 없다고 생각하시면 될것 같습니다.)
힌트를 주셨는데도 잘 모르겠네요 ㅎㅎ,,

상석하대 2024-02

원격스위치는 CLI 또는 GUI로 들어가서 설정이나 관리가 가능합니까?

system32 2024-02

아쉽게도,, 불가능합니다.
추가적으로 1번 댓글의 해답을 알고싶습니다. (PC랑 연결되어있다고 가정하에)
단순히 궁금하네요, PC가 10대역을 모르니까 서브넷 주소를 추가하면 될것 같다고 생각합니다.

상석하대 2024-02

브로드캐스트로 전원을 켜는 모양이군요.
VPN과는 대역이 다르니 생각은 오히려 제가 좀 해봐야 겠습니다.
부연으로 192.168.55.0 네트워크는 모뎀이 정의했습니다.
나스가 이 대역의 일부를 VPN용으로 네트워크를 정의하지는 못합니다.

상석하대 2024-02

아, 그 답은 라우팅설정입니다.
PC가 윈도우라면,
route add 10.20.0.0 mask 255.255.255.0 192.168.55.234
또는,
route add 10.20.0.1 mask 255.255.255.0 192.168.55.234
이런식으로요.

system32 2024-02

아하 새로운 지식 얻게 해주셔서 감사합니다. 편안한 주말되세요!

상석하대 2024-02

브로드캐스트라는 확신이 들어서 별 수 없을 것 같습니다.
시놀로지에 OpenVPN이 있습니다.
L2TP 대신 OpenVPN으로 브릿지를 구성하는 수밖에요.

유동훈 2024-02

댁 내에 Apple TV가 있으면 HomeKit 허브 역할을 하기 때문에 본문의 문제가 없었을 것 같은데, Apple TV 등이 없어서 Home 앱에서 IoT 장치(전원 스위치나 멀티탭)와 직접 통신하는 상황으로 보입니다.

말씀하신 Synology VPN Server에서 내부 사설 대역 IP 주소를 VPN 클라이언트에게 할당하는 기능(Bridge)은 지원하지 않습니다. 다만 NAT(Masquerade)로 동작하기 때문에 내부 장치에 통신하는데는 지장이 없고, 별도의 라우팅 속성을 추가하지 않아도 유니캐스트 통신이 가능합니다.

Apple HomeKit 장치는 일반적으로 브로드캐스트 통신하지 않습니다. 다만 Apple Home 앱에서 대역이 다르니 외부에 나온 상황으로 보고 IoT 장치에 명령을 보내주지 않는 것으로 생각되네요.

방법은 아래와 같이 정리됩니다. 하나만 선택해서 하시면 되겠습니다.

1. Apple TV를 구입하여 HomeKit Hub로 사용(VPN 불필요): 동일 Apple ID로 로그인된 Apple TV가 네트워크에 연결되어 있기만 하면 Apple 서버를 통하여 다른 네트워크에서도 IoT 제어 가능합니다.
2. WOL로 컴퓨터 전원 부팅
3. Bridge 모드를 지원하는 다른 VPN 서버 적용

system32 2024-02

덕분에 이해가 완료되었습니다! openvpn을 써도 10대역이라, 이방법은 포기하고 bridege 모드를 지원하는 다른 vpn을 찾아보도록 하겠습니다!

유동훈 2024-02

Docker 지원하는 Synology 모델 사용하시면 적당한 Bridge 모드 지원하는 컨테이너를 Host Network(호스트 인터페이스를 컨테이너 내부에서 사용하도록 하는 컨테이너 속성)로 실행하시면 됩니다. 다만 Bridge 모드 지원하면서 단순한 컨테이너가 마땅히 없을 거라, 공유기에 VPN 서버 있는지 보시는 게 빠를 수도 있겠네요.

system32 2024-02

넵 조언 감사합니다!

술이 2024-02

다른건 VPN서버를 구성하지 않아서 잘 모르겠지만 대부분 기존 VPN 아이피 가상으로 또 대역을 할당받아서 라우팅에 영향을 많이 줄겁니다. 대부분의 메뉴얼은 VPN 네트워크를 별도로 할당하더라구요.
이런게 불편해서 윈도우에서 VPN 구성해서 뿌려주는데 윈도우 VPN서버의 장점은 하단 NAT로 아이피 할당받은 서버포 포트포워딩 한후 공유디 대역을 그대로 브릿지 받아서 아이피를 넘겨주면 NAT나 라우팅 해줄 필요가 없습니다. 아이피타임처럼 공유기 대역을 가져가게됩니다.

L2TP나 IKev2 VPN은 TCP기반을 사용하지 않기 때문에 연결과 끊김의 보장이 없어서 별로 추천하고 싶지 않습니다. Site to Site 기반으로 사용하라고 나온 VPN인데 막상 써보면 서버 대 클라이언트 사용에는 이슈가 좀 있더라구요. 끊어졌는데도 서버단에서는 그대로 접속세션 상태를 유지하는 문제가...