한국 OpenVPN 설정 성공하신분 계신가요?

한국에 있는 부모님 댁에 있는 로컬 머신(컴퓨터 같은)에 접근 해야 하는게 아니라면 제 생각엔 Local Network는 공백으로 비워두셔도 될 것 같습니다. 그리고 IP Pool은 외부 머신에 할당 할 Private IP Pool인 것 같은데 라우터 내부에서 private IP를 겹치게 할당하지 않는다고 한다면 192.168.0.0/24를 사용하면 될 것 같고 만약 아니라면 192.168.1.0/24 를 사용하시면 될 듯 합니다.

껌할배님 답변 감사합니다! 설정 UI가 Local network은 공백을 허용하지 않는데 아무래도 라우터 구현에 문제가 있지 않나 싶습니다. 말씀해주신 내용이 도움 많이 됐습니다. 조금 더 궁리해볼게요 ^^;

만약 공백 허용을 하지 않는다면 192.168.0.0/24 를 사용해보시면 좋을 것 같아요. local network IP대역대가 192.168.0.0/24거든요 :)

전 ASUS 공유기에 OpenVPN 서버 설정해서 사용 중인데, 설정이 좀 다르네요. (구글링한 TP link router의 openvpn 설정도 좀 더 단촐하게 나오네요)

IP Pool: "Enter the IP address and subnet mask이니까 보통 subnet mask가 255.255.255.0 이고 192.168.0.1이 라우터 주소이니까. 대충 192.168.0.100/200 이런식으로 쓰면 될것으로 생각합니다. 마지막 field만 껌할배님의 추천대로 하시거나 그냥 적당한 범위 적으로셔도 문제 없을 것 같네요. (You can specify any reasonable IP address라고 써있네요) Local network는 먼소린지 모르겠는데, IP Pool랑 같게 하면 VPN 정책이 그 IP에 적용되니까 괜찮을 것 같네요.

같은 공유기가 아니라서 다를 수도 있는데, 가정용 공유기다 보니 ASUS의 경우는 2명 이상 접속하면 상태가 매우 안 좋아지더라고요. 한 device에서만 쓸때는 latency랑 bandwidth 둘다 괜찮은데, 두 대 이상 (한대가 접속만 해있어도) 쓰게 되면 그때부터는 거의 못쓸정도로 느려지더라고요. 

저런 식으로 표기된건 CIDR notation(?)로 써야 되서 IPv4는 32가 최대일거요. (32면 255.255.255.255라서 IP 하나 할당하는거라)
(가정용 라우터에서는 헷갈려서 잘 안쓰는거 같긴 한데..)

BBB 님께서 '2명 이상 접속하면' 이라고 언급하셔서 한가지 질문 드립니다. 한국 공유기에 OpenVPN 셋업을 했는데 한대 이상 동시 접속이 안되네요? 새롭게 Certificate 을 만들어야 하나요? 공유기 자체의 OpenVPN 서버 항목에 보면 몇명이 접속할 수 있는지 몇명이 동시에 사용할 수 있는지 옵션이 전혀 없더라구요. 어떻게 하면 OpenVPN 서버에 1명 이상 접속할 수 있게 할 수 있을까요? 인터넷 검색을 해봐도 딱히 답을 못찾겠네요.

저는 같은 인증서로 여러대에서 사용중인데, chromecast with google tv에 자동으로 vpn 접속하게 해놔서 보통은 이게 항상 연결되어 있습니다. 이상태에서 PC나 스맛폰으로 VPN 연결해도 (같은 인증서), 연결이 되더라고요. 근데 크롬캐스트 쪽에서 사용은 안하더라도, 연결되어있으면 다른 쪽에서 느려져서, 제대로 사용할려고 할 때는 크롬캐스트를 꺼버립니다. 같은 인증서로 개별연결은 문제 없으신건가요? 한 디바이스에서 연결되었을시 다른 디바이스 연결이 안되는건가요? 저도 동시접속 제한 옵션같은것은 보지 못했습니다.

같은 인증서로 여러대에서 가능하군요. 저는 미국쪽에 있는 집의 라우터가 OpenVPN 클라이언트가 되어서 한국 라우터의 OpenVPN 서버에 상시 접속되어 있습니다. 한개가 항상 물려있는거죠. 그래서 사실 이 미국쪽의 라우터의 Wifi 에 접속하기만 하면 VPN 접속이 되긴 하는데요. 문제는 밖에서 핸드폰이나 아이패드로 같은 인증서로 접속을 하면 전혀 접속이 안됩니다. 그래서 OpenVPN 은 클라이언트마다 다른 인증서가 필요한가 이렇게 생각하고 있었습니다. 

즉, 같은 인증서로 개별연결은 문제가 없습니다. 미국쪽 라우터를 끄고 핸드폰으로 VPN 접속하면 잘됩니다. 즉 단일 연결은 언제나 잘됩니다. 일단 다른 인증서가 필요하지 않다는 것 하나만 알아도 소득입니다. 계속 인증서를 새로 발급받아야 하나 고민하고 있었거든요.

제 경우는 OpenVPN 셋업 해서 만든 cert 하나로 여러대 동시 접속이 가능합니다.

전 subnet을 /24 로 설정해 놔서 이론상 254대까지 동시접속 가능한데, 실제로는 3대 (컴퓨터 2대 + 아이폰)까지 동접 해 봤고요. 라우터의 스팩 고려하면 대충 10개 까지 (+한국 부모님댁에서 사용중인 device들 대충 5-10개?)는 버티지 않을까 생각해 봅니다. 

대충 짐작하기로는 VPN으로 접속하는 클라이언트들에 할당 할 IP 풀이 넉넉치 않게 세팅되서 생기는 일이 아닐까 싶은데요. 

더 정확하게는 사용중인 공유기 모델과 이글 원글님과 같은 세팅창 정도는 보여 주셔야 진단 가능하겠습니다. 

현재 한국쪽 VPN 서버는 GL.iNet 사의 Opal(GL-SFT1200) 이 미국쪽 VPN 클라이언트는 같은 회사의 Slate AX(GL-AXT1800) 공유기가 물려있습니다. 이 Opal 공유기의 OpenVPN 서버 세팅에서 따로 subnet /24 를 주지는 않았던 것 같습니다(default 대로 썼습니다). 그리고 Opal 에는 미국쪽 VPN 클라이언트 단 한개만 접속하고 있고 다른 어떤 접속도 없기 때문에 IP 풀 문제는 아닌 것 같긴 합니다(Opal 이 기존의 첫번째 공유기에 이은 두번째 공유기로 붙어있거든요). 이 Opal 은 VPN 서버 이외에 다른 아무일도 안하거든요.

Opal 쪽으로 포트포워딩을 했는데 셋업 화면에 접근이 안되어서 세팅창을 보여드릴 수 없는게 아쉽습니다. 현재 첫번째 공유기만 접속 가능한 상태거든요(물론 OpenVPN 은 잘 됩니다. 1194 포트포워딩은 제대로 먹고 있어서요).

https://docs.gl-inet.com/router/en/3/tutorials/openvpn_server/ 여기서 Server configuration 밑의 첨부 사진보니, netmask의 default는 /24로 지정되어 있는걸로 보이네요. 이걸 딱히 건드리신적 없다면, netmask의 문제는 아니겠고요.  https://forum.gl-inet.com/t/vpn-server-max-clients/16685 로 봐서도, 동시접속에는 문제가 없어보입니다만..

말씀해주신 바로는 한국측 라우터 세팅이   

ISP/WAN ----  한국 router 1 ("기존의 첫번째 공유기") ---- (fwd UDP:1194) ---- OPAL VPN Server (미국 접속용)

이렇게 daisy chain 연결 하셨다는 말씀이신거 같은데, 이러면 double NAT이 되면서 router 1과 router 2사이의 복수 연결에 문제가 생기지 않겠나 싶어요. 

혹시 cert를 사용하시는 컴퓨터에 OpenVPN client에 설치 하시고, 다중 접속시도시 어떤 오류가 나오는지 log를 보실수는 없나요?  

(windows 기준 tray상의 OpenVPN client 아이콘에서 마우스 우클릭하시면 로그 export 하실 있습니다) 

OpenVPN 서버에서 reject가 나는건지, 아니면 OpenVPN에 닿지도 못하는건지.. 알아보는게 우선이 될 듯 합니다.

상세한 분석 진심으로 감사드립니다. 다른 Wifi 에 물려있는 제 노트북에서 OpenVPN 클라이언트로 동일한 인증서로 접속한 log 캡춰화면입니다. IP 어드레스와 DDNS 를 * 로 가렸습니다. Server poll timeout 이 나네요.

결국 OpenVPN server쪽과 연결 자체가 안되는게 문제인데, connection request가 아예 forwarding이 안되는건지, request는 닿았으나 ack이 안오는건지 알아보셔야겠습니다. 한국쪽 첫 라우터는 미국에서 접근 가능하다고 위에 적어주셨고요.. 혹시 두번째 VPN 라우터는 노트북을 VPN 클라이언트 wifi (slate)에 연결한 상황에서, opal의 IP로 연결하는건 안되는건가요? 

미국쪽의 Slate 공유기를 끈 상태에서 노트북을 직접 한국의 Opal 공유기로 OpenVPN 으로 접속하면 문제없이 잘 됩니다. 즉 노트북을 Slate(미국쪽 두번째 공유기) 에 연결하지 않고 미국의 첫번째 공유기에 노트북이 연결된 상태로 한국의 Opal 로 OpenVPN 에 접속하면 잘 됩니다. 그래서 한국의 Opal 이 한개 이상의 연결을 못받는다고 생각하고 있었습니다. 그래서 집이 아닌 곳에서 핸드폰이나 노트북이 한국의 OpenVPN 서버(Opal)에 접속하려면 Wifi 소켓을 이용해서 Slate 를 꺼버립니다. Slate 는 항상 OpenVPN client 로 한국에 연결이 되어 있기 때문에 굳이 노트북을 Slate 에 연결해서 OpenVPN 을 들어갈 일이 없거든요. Slate 에 연결하는 순간 한국 IP 를 가지니까요. 이 방법이 가족들에게 편리해서요. 나머지 가족들은 OpenVPN 클라이언트 없이 Slate 에 Wifi 로 연결하는 순간 한국의 IP 를 가지니까요.

결국 Connection request 는 포워딩이 잘되고 있다고 생각합니다. 한국의 OpenVPN 서버가 한개라도 커넥션이 있으면 같은 인증서로 2번째 연결을 안받는다는게 현재의 문제 같습니다. 물론 Opal 에 따로 한개 이상의 연결을 받지 못하도록 한 설정을 한 적이 없고 모든것이 default 설정대로입니다. Opal 에 DDNS 로 접속하거나 직접 IP 주소로 OpenVPN 을 시도해도 같은 결과입니다.

아, 제가 여쭤본것은 "Opal 쪽으로 포트포워딩을 했는데 셋업 화면에 접근이 안되어서 세팅창을 보여드릴 수 없는게 아쉽습니다." 라고 전에 말씀하신 부분에서요.

트레픽이 어디까지 닿나 디버깅 하시려면 두개의 라우터의 셋업화면에서 diagnostics/logs를 보셔야 할 거같은데, Opal 쪽 셋업화면 접근 방법을 생각해 본겁니다.

외부 트레픽의 포트 포워딩이 1194만 지정되어있고, 웹페이지 포트 (8080/443 혹은 80) 는 첫 라우터 접속용으로 사용하시기에, 해당 포트 포워딩 지정을 못하시는 상황이면 노트북을 VPN에 접속하신 (-> 내부트레픽) 환경에서 Opal 셋업화면을 접근 해 보시라는거 였습니다.

"한국의 OpenVPN 서버가 한개라도 커넥션이 있으면 같은 인증서로 2번째 연결을 안받는다는게 현재의 문제 같습니다"

-> 위에 첨부해주신 OpenVPN 로그 보시면, 인증서를 보내는 시도조차 못하는걸로 나옵니다. VPN 접속이 성공적인 경우에 어떤 트레픽이 오고가는지 로그 비교해보시면, encrpytion key 보내는 과정을 보실수 있을거에요. 만약 말씀하시는 부분이 문제였다면 encryption key를 보내는 시도와 (이미 해당 인증서가 다른 커넥션에 사용중이라 이 요청을 refuse한다는 식의) error 메세지가 나와야겠죠.

"직접 IP 주소로 OpenVPN 을 시도해도 같은 결과입니다."

-> 이건 opvn 파일의 remote 부분 ddns주소를 ip로 직접 바꾸고 시도해보신건가요? 

physi 님께서 저 때문에 시간을 쓰시는 것 같아 송구스럽고 감사한 마음 금할 길이 없습니다. 덕분에 많이 배우고 있습니다.

일단 노트북이 VPN 연결된 후에 Opal 로 연결이 안됩니다. Opal 이 내부 IP 를 192.168.8.1 을 쓰는데(직접 연결될 경우) 이 IP 로는 접근이 안되구요. 인증서를 보내는 시도조차 못하는 걸로 나온다고 말씀을 주셨으니 한번 그 이유를 생각해 보겠습니다. 저는 단독연결로 할 경우에 미국측 라우터나 노트북이나 핸드폰으로 아무 문제없이 접속이 되기에 한국측 라우터의 포트포워딩 연결등은 문제가 없다고 짐작하고 있구요.

"직접 IP 주소로 OpenVPN 을 시도해도 같은 결과입니다." -> 이건 opvn 파일의 remote 부분 ddns주소를 ip로 직접 바꾸고 시도해보신건가요? 

이 경우는 제가 OpenVPN 파일 (.ovpn) 을 처음에 두개를 만들었습니다. 그안의 encryption key 는 같고(같은 인증서) remote 주소가 하는 IP 주소로 다른 하나는 DDNS 주소로 되어 있을 뿐입니다. 이걸 번갈아(동시는 아니고) 시도했을 때 두개가 다 동작을 했다는 의미입니다(뭐 당연히 그래야 하겠지만요).

일단 제 얄팍한 지식으로는 한개의 OpenVPN 연결이 이루어지면(한국측 1번 SK 광모뎀/라우터와 라우터 2번(역시 SK 에서 설치한 것) 이렇게 총 두번의 포트포워딩을 통하여 Opal 과 연결. 그러고 보니 Opal 이 세번째 라우터네요) 뭔가 동일 포트(1194)로의 다중 연결 시도에 문제가 생기지 않나 하는 추측을 현재 하고 있습니다.

"일단 노트북이 VPN 연결된 후에 Opal 로 연결이 안됩니다. Opal 이 내부 IP 를 192.168.8.1 을 쓰는데(직접 연결될 경우) 이 IP 로는 접근이 안되구요"

-> 이거 시도 하실 때, 노트북을 VPN wifi (좌측상단)에 연결하신 상황에서 시도하신건가요? 아니면 Slate의 VPN연결을 해제하고, Home Wifi (좌측 하단) 에서 시도하신건가요? 개인 카톡 알려드릴테니 한번 날 잡고 같이 트러블슈팅 해볼까요? ㅎㅎ

physi 님, 올려주신 topology map 보고 감탄했습니다. 제가 온라인에서 이 정도 도움을 받아본 적이 없는 것 같습니다. 배려에 너무 감사드립니다. 너무 시간을 뺏는 것 같아 죄송해서 일단은 단일 VPN 연결만으로 현재의 목적을 달성하고 있는 상태라 저도 개인적으로 조금 더 연구를 하고 도움이 필요하면 염치불구하고 연락드리겠습니다.

배려와 저를 위한 시간 쓰심에 진심으로 감사드립니다.

아구 부모님댁이라면 제가 아는 방법은 안되겠네요... 그래도 혹시나 도움이 되실까 공유해봅니다. 공짜 vpn인데요 속도도 빠르고 괜찮습니다. 다운과 사용방법은 여기를 참조해주시구요. 한국 넷플릭스등을 볼때도 유용합니다. https://technchip.com/softether-vpn/

이야, 방마다 공인 아이피를 받아온다니 그것도 넘 좋네요.

일단, 공인 아이피를 받아온다니, 그건 설정에 문제가 없어 보이고요.

로컬은 VPN 클라이언트가 받을 주소를 이야기 합니다.

그러니 뒷자리 대역이 있는게 좋겠죠?

예: 192.168.0.100 등등.

역시나 서브넷도 255.255.255.254로  적으셔서 VPN 클라이언트끼리 간섭을 없으시면 됩니다.

제가 알기로는 OpenVPN인 경우 시크릿 키가 파일로 아마 재공이 될거에요. 그걸 설치하셔야지 제대로 이용하실 수 있어요.

크롬 케스트에서는 어떻게 해야하는지는 모르겠네요.

글쓴이님도 저처럼 크롬캐스트 with 구글TV 쓰시는거 같은데, 이건 리모컨도 있고, 그냥 안드로이드 입니다. 여러 안드로이드용 OpenVPN client 중 하나 받아서 설치하면 쉽게 크롬캐스트에서 VPN 사용 가능하더라고요 (그때 저 server에서 만든 파일을 importing 해서 씁니다)

아~~