인터넷8372;고 VPN구축하다 도저히 해ᅄ8;이 안되서 질ኸ8;드려8389;ᇠ8;다.
ǝ85;적Ꮼ8; 게임 아이ȡ88; 2864;회 입ᇠ8;다.
구상Ꮼ8;
집 -> vpn(가상nic Ꮚ8;ǖ84;개할-817;) <- 클라이언트 1,2,3...
|
2808;8512;Ș85;1888;
centos7 softether로 구축
가상ᕠ8;8652;ǚ84; 아이ȡ88;8324;로 생성해서 로컬8652;리짓ᐬ8;로 만ሖ8;어 할-817;8155;Ꮼ8; 개8324; 가상 nic에 Ǜ88;4845;1884;켜도... vpn서8260;에 할-817;ሂ8; 아이ȡ88; 중 리눅1828; 가동할때 처음Ǿ89;동한 nic 한개로만 2864;회됩ᇠ8;다.
iptablesᆨ8; route명령어로 내8512;2808;8512; 연ᅄ8;만 1884;켜주는 ᅢ8;4825;만 정해줄ǰ88;Ǿ80;던데 클라이언트랑 서8260;ᅢ8;4825;만 설정해서 리눅1828; vpn서8260; 내8512;에서 2808;8512;로 Ș85;1888;하는ᄾ8; 리눅1828; 가동할때 처음 연ᅄ8;ሂ8; nic으로만 이뤄ᐬ8;는게 ኸ8;ᐂ8;입ᇠ8;다
클라이언트에서 eth0으로 ሖ8;어오면 vpn서8260;에서 eth0로 Ș85;1888;해서 넘겨주는 8169;8277;이 Ǿ80;을꺼2836;?
A클라 -> eth0 -> vpn (eth0로 Ș85;1888;) -> A클라
B클라 -> eth1 -> vpn (eth1로 Ș85;1888;) -> B클라
원하는 기능을 구현하려면 PBR이 필요합니다
https://blog.scottlowe.org/2013/05/29/a-quick-introduction-to-linux-policy-routing/
라우팅 테이블 정의를 어떻게하면 서버내부에서 하는 통신이 A말고 B아이피로 찍히게 할수 있을까요?
VPN 트래픽 IP 따로 실제 서비스IP 별도로 해서 대역폭을 분산시킬 목적으로 사용하고 있습니다.
VPN 터널구간은 압축으로 사용하고 인터넷을 사용하는 구간은 2WAN으로 NLB 하여서 서비스하고 있습니다. 이걸또 DNS 라운드로빈으로 하여서 4 WAN 2 VPN으로 대역을 6구간 트래픽 분산으로 보내주고 계속 확장하면 6:3 8:4 10:6 방식으로 대역폭 확장을 할수가 있습니다.
이렇게 사용하고 있내요;
주변인들 VPN 통신은 특정 IP로...
제가 관리해주는 포티장비랑, 서버들은 특정 IP로;;;
뭐 집이랑 IDC랑도 IPsec VPN 붙어있어서
집에 있는 장비들도 IDC 공인IP로 통신 시켜버리고요;;