답변[re] vpn 연결 관련 질문입니다.
안녕하세요~ 여영환 고객님, ipTIME 기술팀 입니다.
문의주신내용에 답변드리겠습니다.
VPN 접속 및 통신 방식의 경우 ipTIME 모든 공유기가 동일하게 동작되며,펌웨어 버전 6.22버전에서 VPN관련 변경사항은 VPN 자체 PPTP서버에서 DNS할당 허용기능(i phone VPN접속 관련) 뿐입니다.
Windows PPTP 접속을 통해 정상동작이 확인되었다면 VPN동작상에 특별한 문제는 없는것으로 판단됩니다. 타사 공유기의 dd-wrt 동작을 통한 VPN 접속방법을 정확히 확인해드릴수가 없는 부분이며, 해당 공유기상에 옵션사항중 PPTP DNS관련옵션이 있다면 해당부분을 변경하여 확인해보시기 바랍니다.
현재 6.22 버전이 지원되지 않는 기종에서도 PPTP DNS관련문제가 확인이 된다면 펌웨어 수정을 통해 해당기능이 지원 될 수 있습니다.
감사합니다.
>>> 여영환 님이 쓰신 내용 <<<
>
>안녕하세요. 저는 현재 미국에 거주하고 있는 사용자입니다... >인터넷전화와 관련해서.. 제가 거주하고 있는곳이 방화벽이 있는지 myLG070 인터넷전화가 터지지 않고 있습니다. IPTIME에서 나오는 공유기들이 vpn 서버 기능이 있다는 이야기를 듣고 테스트를 해 보았는데.. 문제가 있어서 도움을 좀 받고자 합니다..
>
>일단 테스트 의도와 환경부터 말씀을 드리겠습니다. 테스트 의도는 070 전화 패킷만 한국에 있는 IPTIME의 vpn을 통해서 전달이 되고 기타 다른 모든 인터넷 서비스는 제가 거주하고 있는 현지의 인터넷라인을 통해서 주고 받을 수 있도록 구성을 하려고 합니다.
>
>기존에 IPTIME 게시판에 올라와 있는 방법은 Windows XP, Vista, 7등을 통해서 한국에 있는 vpn 서버에 붙어서 사용을 하는 방법이었는데.. 사실 미국에서 한국으로.. 태평양을 한 번 건너갔다 와야 하기때문에 속도도 느려지고 또 한국에 있는 IPTIME vpn 서버쪽의 부하도 염려가 되고요.. 또 전화기를 사용하기 위해서는 컴퓨터를 항상 켜놓아야 하는 불편함이 있어서 다른 모델로 바꾸어서 테스트를 했습니다..
>
>일단 미국 현지에서 공유기를 2개를 준비를 했고요.. 한개는 IPTIME NX505 모델이고 다른 하나는 Linksys의 WRT54GL ver.1 모델이었습니다. 이 중에서 IPTIME NX505 모델을 메인 공유기로 사용을 하고 이 공유기는 미국 현지의 인터넷라인을 사용하도록 설정을 했습니다. 070 전화기를 제외한 모든 인터넷 장비들을 이 메인 공유기에 물려놓았었고요..
>
>두 번째 Linksys의 WRT54GL 공유기에는 dd-wrt 라는 third-party firmware를 올려서 한국에 있는 IPTIME 공유기로 vpn 접속을 시도를 했습니다. 이 공유기의 용도는.. 이 공유기를 통하는 모든 패킷은 한국의 IPTIME vpn으로 전송되는 것입니다. 물론 이 공유기에 070 전화기를 물릴려고 합니다. Linksys에서 자체적으로 나오는 WRT54GL 공유기의 firmware에는 pptp client 기능이 없습니다만 dd-wrt에는 pptp client 접속 기능이 있습니다. dd-wrt에 대해서는 이미 알고 계시리라고 생각이 됩니다만.. 참고하시라고 밑에 링크를 올려드리겠습니다. 사용한 dd-wrt firmware 버전은 v24 PreSP (Build 13064) 입니다.
>
>http://www.dd-wrt.com/
>
>테스트 결과 6.22 이상의 firmware로 업그레이드한 IPTIME의 공유기들의 경우에는 문제없이 접속이 되었고 전화도 성공적으로 되었습니다.. (한국에서 N5004를 사용하시는 분이 잠깐테스트를 위해서 vpn 계정을 만들어서 빌려주셨더랬습니다.) 반면 그 이하의 firmware를 사용하고 있는 IPTIME 공유기들에서는 접속은 정상적으로 되었지만 전화는 되지 않았습니다. Google.com 으로 ping을 때려보니.. 100% 패킷 손실이 있었습니다. Wireshark이라는 패킷 모니터링 프로그램을 이용을 해서 들여다보니 패킷이 공유기를 통해서 밖으로 나가는 것은 확인이 되었지만 들어오지는 않더군요..
>
>반면 윈도우에서 접속을 하는 경우에는 정상적으로 동작하는 것을 확인을 했습니다.. 이게 뭔가 설정에 문제가 있는 것 같은데.. 뭐가 문제인건지 잘 모르겠습니다.. 혹시 도움을 좀 주실 수 있으실까 해서 글을 남깁니다.. 아래는 제가 제 NX505를 대상으로 해서 테스트를 할때의 ppp dialup option입니다. firmware 6.22 이하의 경우 어느 부분에 문제가 있는 것이고.. 그 문제가 밑의 dialup option의 조정으로 해결이 가능할까요?? 뭐.. dd-wrt의 기본 옵션이라서 사실 밑의 옵션을 바꾸는것도 가능할지는 모르겠습니다만..
>
>defaultroute
>usepeerdns
>pty 'pptp 10.1.5.81 -nolaunchpppd' >user 'myid' >nomppe >noccp >default-asyncmap >nopcomp >noaccomp >novj >nobsdcomp >nodeflate >lcp-echo-failure 6 >lcp-echo-interval 3 >noipdefault >lock >noauth 감사합니다.
문의주신내용에 답변드리겠습니다.
VPN 접속 및 통신 방식의 경우 ipTIME 모든 공유기가 동일하게 동작되며,펌웨어 버전 6.22버전에서 VPN관련 변경사항은 VPN 자체 PPTP서버에서 DNS할당 허용기능(i phone VPN접속 관련) 뿐입니다.
Windows PPTP 접속을 통해 정상동작이 확인되었다면 VPN동작상에 특별한 문제는 없는것으로 판단됩니다. 타사 공유기의 dd-wrt 동작을 통한 VPN 접속방법을 정확히 확인해드릴수가 없는 부분이며, 해당 공유기상에 옵션사항중 PPTP DNS관련옵션이 있다면 해당부분을 변경하여 확인해보시기 바랍니다.
현재 6.22 버전이 지원되지 않는 기종에서도 PPTP DNS관련문제가 확인이 된다면 펌웨어 수정을 통해 해당기능이 지원 될 수 있습니다.
감사합니다.
>>> 여영환 님이 쓰신 내용 <<<
>
>안녕하세요. 저는 현재 미국에 거주하고 있는 사용자입니다... >인터넷전화와 관련해서.. 제가 거주하고 있는곳이 방화벽이 있는지 myLG070 인터넷전화가 터지지 않고 있습니다. IPTIME에서 나오는 공유기들이 vpn 서버 기능이 있다는 이야기를 듣고 테스트를 해 보았는데.. 문제가 있어서 도움을 좀 받고자 합니다..
>
>일단 테스트 의도와 환경부터 말씀을 드리겠습니다. 테스트 의도는 070 전화 패킷만 한국에 있는 IPTIME의 vpn을 통해서 전달이 되고 기타 다른 모든 인터넷 서비스는 제가 거주하고 있는 현지의 인터넷라인을 통해서 주고 받을 수 있도록 구성을 하려고 합니다.
>
>기존에 IPTIME 게시판에 올라와 있는 방법은 Windows XP, Vista, 7등을 통해서 한국에 있는 vpn 서버에 붙어서 사용을 하는 방법이었는데.. 사실 미국에서 한국으로.. 태평양을 한 번 건너갔다 와야 하기때문에 속도도 느려지고 또 한국에 있는 IPTIME vpn 서버쪽의 부하도 염려가 되고요.. 또 전화기를 사용하기 위해서는 컴퓨터를 항상 켜놓아야 하는 불편함이 있어서 다른 모델로 바꾸어서 테스트를 했습니다..
>
>일단 미국 현지에서 공유기를 2개를 준비를 했고요.. 한개는 IPTIME NX505 모델이고 다른 하나는 Linksys의 WRT54GL ver.1 모델이었습니다. 이 중에서 IPTIME NX505 모델을 메인 공유기로 사용을 하고 이 공유기는 미국 현지의 인터넷라인을 사용하도록 설정을 했습니다. 070 전화기를 제외한 모든 인터넷 장비들을 이 메인 공유기에 물려놓았었고요..
>
>두 번째 Linksys의 WRT54GL 공유기에는 dd-wrt 라는 third-party firmware를 올려서 한국에 있는 IPTIME 공유기로 vpn 접속을 시도를 했습니다. 이 공유기의 용도는.. 이 공유기를 통하는 모든 패킷은 한국의 IPTIME vpn으로 전송되는 것입니다. 물론 이 공유기에 070 전화기를 물릴려고 합니다. Linksys에서 자체적으로 나오는 WRT54GL 공유기의 firmware에는 pptp client 기능이 없습니다만 dd-wrt에는 pptp client 접속 기능이 있습니다. dd-wrt에 대해서는 이미 알고 계시리라고 생각이 됩니다만.. 참고하시라고 밑에 링크를 올려드리겠습니다. 사용한 dd-wrt firmware 버전은 v24 PreSP (Build 13064) 입니다.
>
>http://www.dd-wrt.com/
>
>테스트 결과 6.22 이상의 firmware로 업그레이드한 IPTIME의 공유기들의 경우에는 문제없이 접속이 되었고 전화도 성공적으로 되었습니다.. (한국에서 N5004를 사용하시는 분이 잠깐테스트를 위해서 vpn 계정을 만들어서 빌려주셨더랬습니다.) 반면 그 이하의 firmware를 사용하고 있는 IPTIME 공유기들에서는 접속은 정상적으로 되었지만 전화는 되지 않았습니다. Google.com 으로 ping을 때려보니.. 100% 패킷 손실이 있었습니다. Wireshark이라는 패킷 모니터링 프로그램을 이용을 해서 들여다보니 패킷이 공유기를 통해서 밖으로 나가는 것은 확인이 되었지만 들어오지는 않더군요..
>
>반면 윈도우에서 접속을 하는 경우에는 정상적으로 동작하는 것을 확인을 했습니다.. 이게 뭔가 설정에 문제가 있는 것 같은데.. 뭐가 문제인건지 잘 모르겠습니다.. 혹시 도움을 좀 주실 수 있으실까 해서 글을 남깁니다.. 아래는 제가 제 NX505를 대상으로 해서 테스트를 할때의 ppp dialup option입니다. firmware 6.22 이하의 경우 어느 부분에 문제가 있는 것이고.. 그 문제가 밑의 dialup option의 조정으로 해결이 가능할까요?? 뭐.. dd-wrt의 기본 옵션이라서 사실 밑의 옵션을 바꾸는것도 가능할지는 모르겠습니다만..
>
>defaultroute
>usepeerdns
>pty 'pptp 10.1.5.81 -nolaunchpppd' >user 'myid' >nomppe >noccp >default-asyncmap >nopcomp >noaccomp >novj >nobsdcomp >nodeflate >lcp-echo-failure 6 >lcp-echo-interval 3 >noipdefault >lock >noauth 감사합니다.







































