답변[re] IPTIME VPN서버 외부 접근시 806에러 발생

안녕하세요~ 유혁진 고객님, ipTIME 기술팀 입니다. 문의주신내용에 답변드리겠습니다. 상단에 사용중인 전화공유기와 관계없이 모뎀과 다이렉트 연결시에도 VPN접속이 원활하지 않는다면 상단 공유기 설정상에 문제로는 볼수 없으며 접속시 사용되는 DDNS Host와 VPN 테스트 계정을 추가해주시면 기술팀에서 직접 VPN접속을 통해 공유기의 동작상태를 점검해드리도록 하겠습니다. DDNS Host와 계정/비번은 비밀글로 다시한번 남겨주시기바라며, 가능하시다면 VPN접속하시려는 환경을 다른 ip대역의 환경에서 연결을 진행해보시거나 공유기의 펌웨어 버전을 확인 후 업그레이드를 진행해보시기 바랍니다. 일반적으로 Windows 에서 표기되는 VPN 접속 오류 넘버로는 정확한 원인파악이 어렵기때문에 다수의 클라이언트 환경에서 접속을 통해 VPN동작상태를 확인해보시기 바랍니다. 감사합니다.
>제목 :IPTIME VPN서버 외부 접근시 806에러 발생 아래와 같은 설정환경에서 외부망의 vpn클라이언트로 연결시 806에러가 발생합니다. 1. 연결환경 외부인터넷망(KT WIBRO) 파워콤XPEED광랜 MYLG070 케이블모뎀(MPLUS CBC381) 전화공유기(CPG-4030) IPTIME 유무선공유기(N5004) 2. 설정환경 2.1 CPG-4030 - Twin IP(Super DMZ) 설정 : N5004 맥어드레스를 맵핑(N5004에서 퍼블릭 IP로 외부IP가 세팅된 것을 확인) - NAT-T 설정(IPSEC NAT 서비스, PPTP NAT서비스, L2TP NAT서비스)   ※ NAT-T 설정을 CPG-4030에 하지 않을 경우 807에러 발생(즉,사용자 계정 및 암호 확인도 못함) 2.2 IPTIME(N5004) 설정 2.2.1 VPN서버 설정 -동작모드:실행 -암호화(MPPE) : 암호화 없음 -VPN(PPTP).계정 및 할당 IP설정 2.2.2 DDNS 설정 - 서비스공급자 : ipTIME DDNS - HOST NAME : xxxxxxx.iptime.org) 2.2.3 공유기 원격관리포트 설정 - 4000 아님 : 외부망에서 접속 테스트 용 2.3 PC VPN 클라이언트 설정 - OS : WINDOWS7 - VPN 어댑터 설정정보   . VPN종류 : PPTP   . 데이터 암호화 : 암호화 사용안함   . 인증     다음 프로토콜사용 : CHAP, MS-CHAP v2   . TCP/IP 고급설정정보 : 원격 네트워크에 기본 게이트웨이 사용 추가   . 접속HOST 정보 : DDNS에서 설정한 URL 2.4 Wibro Egg(B2300)설정 - 방화벽관리-VPN설정 : PPTP Passthrough 설정활성화 3. 오류 현상 806 에러 발생 원격 액세스 진단 로그에 다음과 같은 메시지 출력 RASDiag: Mapping to new error code: 806 (ERROR_VPN_GRE_BLOCKED) instead of 721 (ERROR_PPP_NO_RESPONSE) 에러 메시지 박스의 메시지는 다음과 같음 "연결이 끊어졌습니다." "오류 806: 컴퓨터와 VPN 서버간의 VPN 연결을 완료하지 못했습니다. 가장 일반적인 원인은 컴퓨터와 VPN서버 사이에 있는 하나 이상의 인터넷 장치(예제: 방화벽 또는 라우터)가 GRE(Generic Routing Encapsulation) 프로토콜 패킷을 허용하도록 구성되어 있지 않기 때문입니다. ...." ※ vpn연결 진행시 사용자이름 및 암호확인까지는 진행됨 WIBRO EGG(B2300) PPTP Passthrough 설정활성화 이후에는 628 에러 발생 4. 참고사항 4.1 위 연결상태에서 전화모뎀(CPG-4030)을 분리하고 직접 케이블모뎀과 IPTIME을 연결하는 방식으로 변경하여 테스트 하였으나 806에러는 동일하게 발생함 4.2 windows XP OS에서 테스트 오류 721 에러가 발생 해당 오류 검색결과 다음과 같음 http://support.microsoft.com/kb/888201/ko 원인 : 네트워크 방화벽에서 GRE(Generic Routing Encapsulation) 프로토콜 트래픽을 허용하지 않는 경우에 이러한 문제가 발생할 수 있습니다. GRE는 IP 프로토콜 47이며, PPTP는 터널링된 데이터에 GRE를 사용합니다. 해결방법 : 이 문제를 해결하려면 포트 47에서 GRE 프로토콜 트래픽을 허용하도록 네트워크 방화벽을 구성하십시오. 또한 네트워크 방화벽이 포트 1723에서 TCP 트래픽도 허용해야 합니다. PPTP를 사용하여 VPN 연결을 설정하려면 두 포트가 모두 열려 있어야 합니다. WIBRO EGG(B2300) PPTP Passthrough 설정활성화 이후에는 628 에러 발생 4.3 로컬 방화벽 테스트에 사용한 모든 PC의 방화벽은 OFF한 상태임