VPN°ú bridge ¼³Á¤ ½Ã iptables´Â ¾î¶»°Ô ¼³Á¤ÇØ¾ß ÇÒ±î¿ä?

eu4you   
   Á¶È¸ 1538   Ãßõ 0    

쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다 


안녕하세요.
모든 것이 새로운 리린이입니다.
종종 질문 올릴 때마다 고수님들이 주시는 혜안에 감탄하고 있습니다.
오늘도 넓은 아량과 고견을 부탁드립니다.

lxd ubuntu 22.04에 softether를 설치해서 bridge로 연동하는 것까지는 성공했습니다.
softether 버전은 4.43, build 9799, beta (현재 최신버전) 입니다.

브릿지 연동은 아래 자료를 참고했습니다.
https://theitguycj.com/installing-softether-vpn-on-ubuntu-22-04/
제가 이해한 바에 따르면, softether의 tap bridge를 만든 후, dnsmasq로 tap bridge를 활성화 시키면서 eth0에 브릿징을 시키는 것 같은데,
솔직히 원리를 정확하게 모르겠습니다. 이것도 가르쳐주시면 감사하겠습니다.

어쨌든 여기까지는 괜찮았습니다.
인스턴스에서도 인터넷이 작동했고, VPN이 잘 연결되었으며, Bridge로 잘 연결되어 내부망의 다른 서버들과도 잘 통신하였습니다.

문제는 여기서부터 입니다.
이 인스턴스 시스템에 최소한의 기본적인 방화벽 설정을 두고 싶었습니다.
그래서 INPUT Default 정책을 DROP으로 잡고,

DHCP TCP 53
Softether admin TCP 443
Softether OpenVPN TCP 1143

을 열어주었습니다.
그랬더니 VPN이 제대로 작동하지 않더군요.

iptables에서 TAP bridge의 ip대역을 모두 INPUT으로 허용해 주고,
또한 현재 내부망의 ip를 INPUT으로 허용해 주었는데도 여전히 안 되덥니다.

제가 무엇을 빠뜨렸는지, 어떻게 해야하는지 궁금합니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 103/5693
2015-12   1556473   ¹é¸Þ°¡
2014-05   5021134   Á¤ÀºÁØ1
2009-06   6790   ºÏ±Ø°õ¾Æµé¡¦
2020-03   2801   ArtsRommel
2015-10   4521   À¯Á¤È£»þÄÜ´À
2023-03   1771   ³ª´Â¾È´Ù
2015-10   6028   ±ÙÀ°Åë
2019-02   3811   niecol
2020-04   4217   ±èÁø¿µJK
2019-02   2766   ¹Ì¼ö¸Ç
2017-11   4457   ¿¡À̺ñ½Ãµð
2015-11   8576   ¼ÛÁøÇö
2023-03   1814   ³ª¿ì¸¶Å©
2012-10   11010   À̵¿°ü
2009-08   9639   ¾¾Çü
2023-04   1857   AKAÁö´Ï
2020-04   2167   ±è¿ìÁø
2023-04   2604   ±î¿ÍÀÌ
2015-11   4330   ¾Æ¸£ÄÚ
2019-02   2430   ¿ÀÁØÈ£5
2016-11   4563   Noman
2019-02   2959   Â÷³ÝÄÄÇ»ÅÍ