안녕하세요 openvpn을 이용하여 인터넷망을 사용중인데요
제 원래 아이피가 1.1.1.1 이라고 가정하였을때
오픈 vpn으로 연결해서 사용하는 아이피는 2.2.2.2 입니다.
근데 간혹 오픈vpn연결이 끊기면서 제 원래아이피로 인터넷을 하게 되는경우가
생기는데요 이걸 윈도우방화벽 설정에 아웃바운드규칙에 1.1.1.1 아이피로 외부로 나갈시 차단하라고 적용시켜도
적용이 되질 않더군요.
혹시 이런경우 다른 해결방법이 있을까요?
안녕하세요 openvpn을 이용하여 인터넷망을 사용중인데요
제 원래 아이피가 1.1.1.1 이라고 가정하였을때
오픈 vpn으로 연결해서 사용하는 아이피는 2.2.2.2 입니다.
근데 간혹 오픈vpn연결이 끊기면서 제 원래아이피로 인터넷을 하게 되는경우가
생기는데요 이걸 윈도우방화벽 설정에 아웃바운드규칙에 1.1.1.1 아이피로 외부로 나갈시 차단하라고 적용시켜도
적용이 되질 않더군요.
혹시 이런경우 다른 해결방법이 있을까요?
아무리 막을려고 해도 순간적으로 일부 정보 빠져나가는건 못 막더군요 (패킷 캡쳐 해보면 암호화 안 된 패킷 존재함)
상단 라우터에서 망을 두개 만든다.
1번 사설망 1.1.1.0/24 게이트웨이 1.1.1.1/24 단 NAT 마스커레이드는 설정 안한다. 결국 인터넷은 안된다.
2번 공인또는 사설망 2.2.2.0/24 게이트웨이 2.2.2.1/24 사설망이면 NAT 마스커레이드는 설정 한다. 공인이면 그냥둔다. 어쨌든 인터넷이 된다.
그런데 2번 망은 1번망으로 내부에서 openVPN 으로 접속해야만 한다. 이때 라우터가 OpenVPN 서버가 될수 있다면 아이피는 1.1.1.1 로 접속하고 아니면
공인망 2.2.2.0/24 대역을 라우팅으로 받은 2번 라우터를 기존 라우터와 연결하고 1.1.1.254/24 등 아이피 하나 게이트웨이 없이 설정해서 서버 역할을 하게 한다.
이경우 사용자는 1.1.1.0/24 대역 아이피를 사용할때는 인터넷이 안되고, 1.1.1.1 또는 1.1.1.254 등 openVPN 서버에 접속해야 인터넷이 된다.
끝