VPN Tracker는 로컬 네트워크와 원격 네트워크... - KH319

자주 묻는 질문

VPN Tracker는 로컬 네트워크와 원격 네트워크가 충돌한다고 표시합니다. 이 문제를 어떻게 해결할 수 있습니까?
 

기본적으로 원격 네트워크에 대한 트래픽은 로컬 네트워크와 동일한 네트워크를 사용하는 경우 VPN 터널을 통해 전송할 수 없습니다.

트래픽 제어를 통한 네트워크 충돌 해결

트래픽 제어를 사용하여 VPN Tracker가 불필요한 로컬 네트워크 트래픽을 VPN을 통해 전송할 수 있습니다.

트래픽 제어 활성화:
> 고급 > 트래픽 제어로 이동합니다.
> «원격 네트워크가 로컬 네트워크와 충돌하는 경우 VPN을 통해 트래픽 강제» 확인란을 선택합니다.

VPN을 통해 다음 주소에 액세스할 수 없다는 점에 유의하십시오. 라우터의 IP 주소, DHCP 서버 및 DNS. 이러한 IP 주소에 VPN을 통해 액세스해야 하는 경우 네트워크 충돌을 해결하고 트래픽 제어를 사용하지 않아야 합니다. 이는 로컬 및 VPN을 통해 액세스해야 하는 모든 IP 주소에 적용됩니다.

네트워크 충돌 수동 해결

충돌을 해결하는 기본적인 방법은 두 가지입니다.

  • 로컬 네트워크를 변경하여 다른 네트워크 주소를 사용합니다. 대부분의 경우 라우터에서 LAN 설정을 변경해야 합니다(DHCP를 사용하는 경우 DHCP 설정 포함).
  • 원격 네트워크를 변경하여 다른 네트워크 주소를 사용합니다. 대부분의 구성에서 VPN 포트에서 LAN 설정을 변경하고 VPN 포트의 로컬 네트워크에서 사용하는 장치의 IP 주소를 변경하거나(또는 DHCP 업데이트 활성화) 해야 합니다. VPN 설정(정책 또는 방화벽 규칙용 등)에서 LAN을 사용하는 경우 해당 설정을 변경해야 합니다. 마지막으로 VPN Tracker에서 원격 네트워크를 변경하여 새 설정과 일치시킵니다.

    원격 네트워크를 변경하기로 결정한 경우 사용하지 않는 개인 네트워크를 선택하는 것이 좋습니다. 비공식적인 통계에 따르면 이러한 네트워크를 사용하면 충돌이 발생할 가능성이 더 높습니다.

    • 서브넷 172.16.0.0/12
    • 서브넷 192.168.0.0/16 (192.168.0.0/24, 192.168.1.0/24 및 192.168.168.0/24 제외)

    그럴 수 없는 경우 서브넷 10.0.0.0/8 (10.0.0.0/24, 10.0.1.0/24, 10.1.0.0/24, 10.1.1.0/24 제외)을 사용합니다. 일부 무선 네트워크 운영자는 전체 네트워크 10.0.0.0/8을 사용하기 때문에 처음 두 가지 옵션을 선택하는 것이 좋습니다.

    더 복잡한 VPN 포트(특히 SonicWALL)를 사용하는 경우 실제 네트워크를 네트워크 주소 변환(NAT)을 사용하여 매핑하는 원격 네트워크를 VPN 포트에서 구성할 수 있습니다. 사용자는 네트워크 충돌을 피하기 위해 이 네트워크에 연결할 수 있습니다. SonicWALL 장치에 대한 이 접근 방식을 설명하는 매뉴얼이 있습니다.

    가상 네트워크 인터페이스(Parallels 또는 VMware 등)가 충돌을 일으키는 경우 여기에서 자세한 내용을 확인하십시오.