qnap nas 이용중이고 vpn클라이언트로 외부vpn회사껄 연동시켰습니다. wireguard로 연동시켯고 여기서 문제가 발생했는데요
나스의 모든 트래픽은 (in, out)은 vpn을 통해서 드나드게 되는데 (vpn이 게이트웨이설정) 일반적인 공인ip완 달리 vpn 연동을 해버리니 외부접속이 불가능해지는것을 발견했는데요
그래서 생각한것이 dns에서 통신사isp를 추가 외부에서 들어올시(in) 외부 통신사 공인ip를 통해서 통신이었는데 문...제는 이러면 구멍이 하나 생기는거라 의미가 없는짓이라 판단되서...
두번째는 nas에서 vpn서버를 설정 접근할때 외부에서 vpn연결후 통신
이게 가장 베스트인것으로 보이는데 들락날락할땐 껏다 켜줘야되니 불편함이 생깁니다...
이외엔 순수히 클라이언트로 연결후 ddns로 연결할방법은 없겠죠?
1
남한테 네트워크를 맡긴다고 해서 보안이 좋아질 이유가 없습니다.
내부망을 따로 쓰든, 자체 VPN 장비를 통해서 내부망을 따로 운영하든 하는게 맞는거죠. 기업도 아니고 일반인의 NAS를 특정지어서 공격할 사람도 없습니다.
보안을 생각할거라면 외부 VPN을 쓸 이유가 전혀 없지요.
VPN을 이용한 웹서버 서비스 : 웹서버 위치를 쉼기기 위해서 VPN 을 사용..
:: 숨겨져 있으니 당연히 접속을 못하죠...
DDNS 서비스를 받으면 ( 1분에 한번식 주소 갱신 ) 좀 낫겠네요...
서버를 숨겨놓고 접속이 잘 않된다니... 좀 웃깁니다..