VPN구성때 ip충돌안되게 해야함...펌

re: VPN 구성관련 네트워크 구성 질문

xianbie

답변채택률98.6%

2012.04.24 17:36

답변 추천하기

• 0
• 0

VPN장비에는 대게 방화벽과 NAT가 들어 있습니다.

NAT에서 80번 포트를 192.168.1.5 서버로 포트포워딩합니다.

방화벽에서는 80번 포트를 허용하구요.

VPN연결 여부와 상관없이 공인주소로 192.168.1.5에서 서비스하는 웹이 열려야 정상입니다.

NAT의 특성상 A네트워크 내부에서 공인 주소나 도메인으로 웹을 못 열 수는 있습니다.

(사설 주소로 접속)

 

PPTP서비스를 장비가 하는 경우라면 방화벽에 GRE프로토콜과 TCP1723번 포트를 허용하는 것을 포함하는 적절한 룰을 적용시켜야 클라이언트가 인터넷을 할 수 있습니다. 혹시, 서버에서 PPTP를 서비스하도록 했다면 장비에서 예의 포트를 서버로 포트포워딩을 해야하며 또한 방화벽에서 허용이 필요합니다. 장비에 들어 가면 설정하는 방법들을 대부분 직관적으로 알 수 있습니다. 매뉴얼도 찾아 보시구요.

 

VPN을 설정할 때는 로칼과 리모트 네트워크에서 사용할 IP들이 충돌하지 않도록 하는게 기본입니다.