VPN 서버를 프록시 게이트웨이로 이용하면서 인터넷에 접근하는 방법은 무엇입니까?

VPN 연결의 일반적인 요구조건은 VPN 서버를 게이트웨이로 이용하여 인터넷에 접근하는 것입니다. 즉, VPN 클라이언트에서 유래되는 트래픽의 전부가 VPN 서버를 통합니다. 이는 항상 로컬 네트워크 또는 다른 목표의 일부 제한을 깨는 데 사용되어 왔습니다. TP-Link SMB VPN 공유기로 그러한 목적을 이루려면, 다음 가이드를 따라 주십시오. 

요구조건:

예를 들어, 원격 클라이언트는 PPTP/L2TP클라이언트에서 LAN VPN으로 VPN 서버에 연결합니다. VPN 서버의 LAN에 접근하는 것 이외에도 모든 트래픽을 VPN 서버로 보내고자 하며, 그것을 게이트웨이로 사용함으로써 인터넷에 도달하고자 합니다.

참고: 오직 PPTP/L2TP클라이언트에서 LAN VPN만이 그러한 목표를 달성할 수 있습니다.

서로 다른 VPN IP 풀 설정은 우리의 목표를 달성하는 데에 각각 다른 방법을 이용합니다. 

사례 1. VPN 서버의 LAN 서브넷과 동일할 때

1단계:

VPN IP 풀을 설정하십시오. 예를 들어, VPN 서버의 LAN IP 서브넷은 192.168.0.0/24이고 VPN 주소 풀은 192.168.0.50-192.168.0.100로 설정됩니다. 

2단계:

클라이언트에서 VPN 연결을 구성하십시오. 다이얼 접속 설정을 완료하면, VPN 가상 어댑터가 자동으로 생성됩니다. 그러면 VPN 연결---속성---네트워킹---인터넷 프로토콜 버전 4(TCP/IPv4) --- 고급을 따라야 합니다. 

원격 네트워크에서 기본 게이트웨이 사용하기 옵션을 체크하십시오. 이는 모든 트래픽이 인터넷에 연결하기 위해 기본 게이트웨이의 라우팅 항목을 변경하여 원격 게이트웨이를 사용할 것이라는 뜻입니다.  

사례 2. VPN 서버의 LAN 서브넷으로부터 상이한 방법

1단계:

VPN IP 풀을 설정하십시오. 예를 들어, VPN 서버의 LAN IP 서브넷은 192.168.0.0/24, VPN 주소 풀은 10.10.10.100-10.10.10.200로 설정합니다.

2단계:

사례 1과 동일한 세팅을 유지하십시오.

원격 네트워크에서 기본 게이트웨이 사용하기 옵션을 체크하십시오.

3단계:

VPN 클라이언트 IP 서브넷이 VPN 서버의 LAN과 다르기 때문에, 데이터가 VPN 서버로 전송될 때 WAN 쪽으로는 보내지지 않습니다. 알 수 없는 서브넷으로부터 온 트래픽을 처리하는 라우팅은 라우팅 표에 없습니다. 그것을 해내려면 멀티넷 NAT을 추가해야 합니다.

전송---NAT---멀티넷 NAT을 따라 접속하고 10.10.10.0/24 항목을 추가하십시오.

이제 VPN 클라이언트로부터의 데이터가 정상적으로 인터넷으로 전송될 수 있습니다.

참고: 몇몇 구 버전 펌웨어(141031 이전 버전)에는 VPN 구성 페이지에는 VPN에서 인터넷 활성화하기라는 옵션이 있습니다. 이는 멀티넷 NAT 설정과 같은 효과를 냅니다.