답변[re] 원격지 인터넷 상에서 VPN 연결한 IP의 ICMP 문제
안녕하세요~ 한상평 고객님, ipTIME 기술팀 입니다.
고객님 문의에 답변드리겠습니다.
먼저 VLAN 기능의 경우 공유기에 사용되는 스위칭 칩셋에서 지원이 안되기에 해당 공유기에서 사용을 할 수 없습니다.
최신 V308기종에서는 VLAN 기능을 사용할 수 있습니다.
또한 VPN연결시 공유기에서는 접속을하게되면 해당 PC를 인식을하게 됩니다. 하지만 핑테스트시 핑이 빠지는 경우는
VPN연결이 논리적으로는 해당 공유기의 내부네트워크에 연결이 된것을 인식이 되지만 물리적으로는 랜포트가 아닌
인터넷 회선을 통하여 핑을 주고 받게되고 그로인한 핑로스 증상이 발생이 될 수 있습니다.
당사 공유기의 VPN기능은 5Mbyte의 대역폭을 지원합니다. 간단한 문서 전송 및 문서 작성업무에는 지장이 없으나
대규모 파일 전송 및 여려 사용자의 동시접속일 경우 속도 및 끊김증상이 나타날 수 있습니다.
VPN 기능을 이용하여 전문적으로 업무에 사용하기 위해서는 당사의 공유기 제품보다는 전문 VPN장비를 사용하는것이
좋습니다.
감사합니다.
>안녕하세요.
인터넷 구간의 A지점에서 집에 있는 N6004에 VPN으로 연결해 두고 집에있는 N6004공유기에서 호스트검색(고급설정메뉴에 있음)으로 ICMP 프로토콜로 ping Test를 해 보았습니다. 어느 땐 되고 어느 땐 안되는 그 때 그 때 다른 상태를 보여주는데 도무지 이해가 안갑니다.
인터넷 구간의 어느 지점에서 연결을 했던지 집에 있는 N6004공유기에 할당된 VPN용 IP를 하나 부여 받은건데 왜 Ping이 되는 때도 있고 안되는 때도 있는지 궁금합니다. 혹시 공유기의 펌웨어 상의 문제가 아닐지요.... 상담원 분과도 얘기를 했었지만 아직 의문이 풀리지 않아서 이렇게 게시판에 글을 올려봅니다.
예를 들어 다시 설명하면)
회사 네트워크(192.182.8.0/24)에서 집에 있는 공유기의 네트워크(10.15.10.1(공유기 자체IP))에 VPN으로 연결하여 이미 설정한 10.15.10.100/24 IP를 받았습니다. 그럼 이 IP가 10.15.10.1의 N6004 공유기내에도 존재하게 되는 것 아닌가요? 왜냐 하면 연결되었으니까요... 그럼 공유기내의 호스트검색에서 ping 10.15.10.100이 체크되어야 하나 해보면 30번 하면 한 번 정도만 체크가 됩니다. 체크가 아예 안되버린다면 몰라도 되었다 안되었다 하는건 왜 일까요? 펌웨어 업그레이드로 이 문제를 해결 할 수는 없는지요!
공유기에서 제공하는 VPN ID의 수가 5개인데 제가 필요로 하는 VPN연결은 20개 정도이기 때문에 이런 테스트를 해 보았던 것입니다. 회사에 있는 한대의 윈도우 서버에서 PPTN VPN으로 지점에 있는 V124 모델의 유선공유기에 VPN으로 연결하여 V124 하위단에 있는 PC들이 연결된 한대의 윈도우 서버에 접속할 수 있게 하려는게 목적입니다. 이와 같은 연결을 모두 20개 지점에 할 생각입니다. 즉, 본사에 있는 윈도우 서버에서 PPTN VPN으로 20개 지점에 있는 각각의 V124에 VPN으로 연결하여 각각의 V124에 설정되어 있는 VPN IP를 하나씩 받게 합니다. 그렇게 되면 이론상으로 20개의 VPN 네트워크가 한대의 윈도우 서버에 연결된 셈이 되는데 테스트 결과를 보면 가장 중요한 각 지점의 V124 공유기의 호스트 검색에서 본사에 있는 윈도우 서버 IP를 ping test로 찾지 못한다는 겁니다.
분명 뭔가 방법이 있을 듯 한데요.. 좋은 방법이 없을까요?
그리고 V124 유선공유기에 전번 4개 포트라도 VLAN 기능을 탑재해 줄 수는 없는지요. 부서간 파일공유나 자원공유를 하지 못하게 해야하는 이슈가 있어서요. 포트 VLAN을 사용하면 잘 해결된다고 들었는데 처음에 Q101이나 VE같은 기종에는 VLAN이 탑재되어 있다가 최근 공유기에서 빠진 것으로 알고 있습니다. 펌웨어의 기능 보강으로 이 문제를 해결할 수 있다고 들었는데 V124나 N6004와 같은 공유기에 VLAN 기능을 탑재해 주실 수는 없는지요? 전 포트의 적용이 아니더라도 좋습니다. V124라면 24개 포트인데 그 중 1-5번까지만 이라도 적용해 주셨으면 합니다.
감사합니다.
감사합니다.
고객님 문의에 답변드리겠습니다.
먼저 VLAN 기능의 경우 공유기에 사용되는 스위칭 칩셋에서 지원이 안되기에 해당 공유기에서 사용을 할 수 없습니다.
최신 V308기종에서는 VLAN 기능을 사용할 수 있습니다.
또한 VPN연결시 공유기에서는 접속을하게되면 해당 PC를 인식을하게 됩니다. 하지만 핑테스트시 핑이 빠지는 경우는
VPN연결이 논리적으로는 해당 공유기의 내부네트워크에 연결이 된것을 인식이 되지만 물리적으로는 랜포트가 아닌
인터넷 회선을 통하여 핑을 주고 받게되고 그로인한 핑로스 증상이 발생이 될 수 있습니다.
당사 공유기의 VPN기능은 5Mbyte의 대역폭을 지원합니다. 간단한 문서 전송 및 문서 작성업무에는 지장이 없으나
대규모 파일 전송 및 여려 사용자의 동시접속일 경우 속도 및 끊김증상이 나타날 수 있습니다.
VPN 기능을 이용하여 전문적으로 업무에 사용하기 위해서는 당사의 공유기 제품보다는 전문 VPN장비를 사용하는것이
좋습니다.
감사합니다.
>안녕하세요.
인터넷 구간의 A지점에서 집에 있는 N6004에 VPN으로 연결해 두고 집에있는 N6004공유기에서 호스트검색(고급설정메뉴에 있음)으로 ICMP 프로토콜로 ping Test를 해 보았습니다. 어느 땐 되고 어느 땐 안되는 그 때 그 때 다른 상태를 보여주는데 도무지 이해가 안갑니다.
인터넷 구간의 어느 지점에서 연결을 했던지 집에 있는 N6004공유기에 할당된 VPN용 IP를 하나 부여 받은건데 왜 Ping이 되는 때도 있고 안되는 때도 있는지 궁금합니다. 혹시 공유기의 펌웨어 상의 문제가 아닐지요.... 상담원 분과도 얘기를 했었지만 아직 의문이 풀리지 않아서 이렇게 게시판에 글을 올려봅니다.
예를 들어 다시 설명하면)
회사 네트워크(192.182.8.0/24)에서 집에 있는 공유기의 네트워크(10.15.10.1(공유기 자체IP))에 VPN으로 연결하여 이미 설정한 10.15.10.100/24 IP를 받았습니다. 그럼 이 IP가 10.15.10.1의 N6004 공유기내에도 존재하게 되는 것 아닌가요? 왜냐 하면 연결되었으니까요... 그럼 공유기내의 호스트검색에서 ping 10.15.10.100이 체크되어야 하나 해보면 30번 하면 한 번 정도만 체크가 됩니다. 체크가 아예 안되버린다면 몰라도 되었다 안되었다 하는건 왜 일까요? 펌웨어 업그레이드로 이 문제를 해결 할 수는 없는지요!
공유기에서 제공하는 VPN ID의 수가 5개인데 제가 필요로 하는 VPN연결은 20개 정도이기 때문에 이런 테스트를 해 보았던 것입니다. 회사에 있는 한대의 윈도우 서버에서 PPTN VPN으로 지점에 있는 V124 모델의 유선공유기에 VPN으로 연결하여 V124 하위단에 있는 PC들이 연결된 한대의 윈도우 서버에 접속할 수 있게 하려는게 목적입니다. 이와 같은 연결을 모두 20개 지점에 할 생각입니다. 즉, 본사에 있는 윈도우 서버에서 PPTN VPN으로 20개 지점에 있는 각각의 V124에 VPN으로 연결하여 각각의 V124에 설정되어 있는 VPN IP를 하나씩 받게 합니다. 그렇게 되면 이론상으로 20개의 VPN 네트워크가 한대의 윈도우 서버에 연결된 셈이 되는데 테스트 결과를 보면 가장 중요한 각 지점의 V124 공유기의 호스트 검색에서 본사에 있는 윈도우 서버 IP를 ping test로 찾지 못한다는 겁니다.
분명 뭔가 방법이 있을 듯 한데요.. 좋은 방법이 없을까요?
그리고 V124 유선공유기에 전번 4개 포트라도 VLAN 기능을 탑재해 줄 수는 없는지요. 부서간 파일공유나 자원공유를 하지 못하게 해야하는 이슈가 있어서요. 포트 VLAN을 사용하면 잘 해결된다고 들었는데 처음에 Q101이나 VE같은 기종에는 VLAN이 탑재되어 있다가 최근 공유기에서 빠진 것으로 알고 있습니다. 펌웨어의 기능 보강으로 이 문제를 해결할 수 있다고 들었는데 V124나 N6004와 같은 공유기에 VLAN 기능을 탑재해 주실 수는 없는지요? 전 포트의 적용이 아니더라도 좋습니다. V124라면 24개 포트인데 그 중 1-5번까지만 이라도 적용해 주셨으면 합니다.
감사합니다.
감사합니다.
