간단설명)
VPN을 통하여 일부의 프로그램 또는 일부의 사이트만 보내기 위해, 프록시 서버를 통과하는 패킷은 모두 VPN으로 보내도록 하는 설정입니다.
기존에 별도의 서버에서 'VPN 클라이언트' + '스퀴드 프록시 서버'의 조합으로 운용중이었으나,
새로 구입한 미크로틱에서 VPN의 속도가 충분히 나오기에 미크로틱만으로 작업해봤습니다.
주 사용용도)
다양하게 이용할 수 있지만 저는 유튜브 이용시 국가 변경을 위해 이용했습니다.
작업환경)
아무 미크로틱이나, hEX이상의 cpu성능이 나오는 장비에서의 이용을 추천드립니다.
필자의 환경...
MIkrotik hEX S ( https://mikrotik.com/product/hex_s ) - 기존의 hEX에 sfp포트가 하나 붙어있습니다.
작업순서)
1) VPN클라이언트를 구성한다. (winbox)
미크로틱으로 VPN클라이언트를 구성하는 것은 서버측의 호환성 문제로 약간의 삽질이 있었지만, 일단 용도에 맞는 해결법을 찾아 진행하였습니다.
PPP > Interface > VPN Client 구성.
이 과정에서 주의할 점은 VPN Client를 구성할 때 'Dial Out'항목에 있는 'Add Default Route'를 '체크 해제'하는 것 입니다.
----------------------------------------------------------------------------------------------------
2) 프록시 서버 설정하기
프록시 서버의 설정은 매우 간단합니다.
IP > Web Proxy >Enable에 체크.
이후에 추가적으로 용도에 맞게 설정하시면 됩니다.
ps. 저는 캐싱 기능을 원하지 않기에 캐시 크기를 none로 설정하였습니다.
----------------------------------------------------------------------------------------------------
3) 방화벽 설정. (라우팅 설정을 위한 설정)
프록시를 통해 나가는 패킷들이 무조건적으로 VPN을 통하여 나가도록 설정해야 합니다.
이 과정에서 좀 삽질이 있었지만 미크로틱의 패킷 처리과정을 확인하여 해결법을 찾았습니다.
(https://wiki.mikrotik.com/wiki/Manual:Packet_Flow)
Mangle의 Output 체인을 이용할 경우, 미크로틱의 외부에서 들어온 패킷이 아닌, 미크로틱에서 생성된 패킷에 대한 간섭이 가능합니다.
ex) 미크로틱 기기의 VPN연결이나, 프록시를 통해 나가는 패킷, 미크로틱의 DNS쿼리 등등...
-1. 미크로틱에 대상에서 제외할 목록을 추가합니다.
IP > Firewall >AddressList > VPN_Exception 이라는 리스트 추가. (이름은 알아서 변경하세요)
주의) 만약에 이용하시는 VPN이 443번이나 80번 포트를 사용한다면 리스트에 추가하세요.
-2. 방화벽에 규칙을 추가
IP > Firewall > Mangle > Mangle 룰 추가.
체인: output
목적지 포트: 80, 443 (웹페이지)
(주의) 목적지 주소 리스트: VPN_Exception 을 제외하고 나머지!!
<콘솔에서>
/ip firewall mangle
add action=mark-routing chain=output protocol=tcp dst-port=80,443 \
dst-address-list=!VPN_Exception new-routing-mark="ProxyOut" passthrough=no
----------------------------------------------------------------------------------------------------
4) 라우팅 룰 추가.
IP > Route > 룰 추가.
1. 게이트웨이를 처음에 추가한 VPN 클라이언트의 이름으로 설정한다. (드롭다운 매뉴에 표시된다.)
2. 라우팅 마스크를 아까 방화벽에서 추가한 라우팅 마스크로 설정한다.
3. 목적지 주소는 기본으로 설정된 0.0.0.0/0으로 설정한다. (모든 패킷을 보내기 원할경우. 기본설정)
완료.
추천 사용환경)
크롬에서 찾아보시면 'Proxy SwitchySharp'라는 플러그인이 있습니다.
이 플러그인은 한 페이지 내부의 컨텐츠라고 해도 원하는 URL에 대해서만 선택적으로 프록시를 이용하도록 해줍니다.
예를들어, 유튜브만 해외를 통하여 접속하시기를 원하신다면 그 주소를 해당 플러그인에 추가하시면 됩니다.
주의) 유튜브의 경우 유튜브만 추가해서는 소용이 없습니다. *.googlevideo.com을 꼭 같이 추가하셔야 합니다.
예제1,2) 간단, 심화
|
||||||||||||