VM에 VPN(Wireguard)을 통해 접속하는 방법

Question

안녕하세요. 제발 도움 부탁드리겠습니다.*** 제가 궁극적으로 하고 싶은 것 : 외부에서 노트북으로, 저희 집 데스크톱에 VM으로 띄워 놓은 서버에 VPN을 통해서 접속(네트워크 지식이 부족하여, 어느 부분이 빠졌는지, 뭘 고려해야하는지, 뭘 알아야하는지... 등 조언과 훈수 부탁드립니다. 구체적인 방법을 알려주시면 가장 좋고요ㅠ)현재 저의 상태입니다.1. LG 유플러스 인터넷 사용, 집에 있는 데스크톱에 랜선을 꽂아서 인터넷 사용중 (IP : 192.168.219.102)2. VMware - Bridged 방식으로 VM 서버(Ubuntu 22.04) 하나를 띄워 놓음 (IP : 192.168.219.201)3. 위의 VM 서버에 Wireguard VPN을 설치 (VPN 서버 &#43; 개인용 웹서버로 사용하기 위해)4. https://jjeongil.tistory.com/2062 블로그를 보며 VPN 서버 구축을 함5. Wireguard 설정ㅇ 서버측 wireguard 설정(VM)[Interface]Address &#61; 192.168.219.1/24SaveConfig &#61; truePostUp &#61; iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens33 -j MASQUERADE PostDown &#61; iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens33 -j MASQUERADE ListenPort &#61; 51820 PrivateKey &#61; xxxxxxxxxx&#61;[Peer]PublicKey &#61; xxxxxxxxxx&#61;AllowedIPs &#61; 192.168.219.202/32-------------------------------------------------------------ㅇ 클라이언트쪽 wireguard 설정(노트북)[Interface]PrivateKey &#61; xxxxxxxxxx&#61;Address &#61; 192.168.219.202/24[Peer]PublicKey &#61; xxxxxxxxxx&#61;AllowedIPs &#61; 0.0.0.0/0Endpoint &#61; 192.168.219.201:51820&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61; [ 로그 ] &#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;2023-09-22 16:18:28.666678: [TUN] [srm-pjt-vm-server] Starting WireGuard/0.5.3 (Windows 10.0.22621; amd64)2023-09-22 16:18:28.667384: [TUN] [srm-pjt-vm-server] Watching network interfaces2023-09-22 16:18:28.669947: [TUN] [srm-pjt-vm-server] Resolving DNS names2023-09-22 16:18:28.669947: [TUN] [srm-pjt-vm-server] Creating network adapter 2023-09-22 16:18:28.750000: [TUN] [srm-pjt-vm-server] Using existing driver 0.102023-09-22 16:18:28.762403: [TUN] [srm-pjt-vm-server] Creating adapter2023-09-22 16:18:28.967072: [TUN] [srm-pjt-vm-server] Using WireGuardNT/0.102023-09-22 16:18:28.967588: [TUN] [srm-pjt-vm-server] Enabling firewall rules2023-09-22 16:18:28.938662: [TUN] [srm-pjt-vm-server] Interface created2023-09-22 16:18:28.972410: [TUN] [srm-pjt-vm-server] Dropping privileges 2023-09-22 16:18:28.972410: [TUN] [srm-pjt-vm-server] Setting interface configuration....2023-09-22 16:18:59.355253: [TUN] [srm-pjt-vm-server] Sending handshake initiation to peer 1 (192.168.219.201:51820)2023-09-22 16:19:04.414034: [TUN] [srm-pjt-vm-server] Handshake for peer 1 (192.168.219.201:51820) did not complete after 5 seconds, retrying (try 2)2023-09-22 16:19:04.414034: [TUN] [srm-pjt-vm-server] Sending handshake initiation to peer 1 (192.168.219.201:51820)2023-09-22 16:19:07.916126: [TUN] [srm-pjt-vm-server] Shutting down2023-09-22 16:19:07.922350: [MGR] [srm-pjt-vm-server] Tunnel service tracker finished&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;제가 의심되는 바로는 공유기로부터 받은 사설 IP(데스크톱)의 대역으로 Bridged로 VM을 띄워 거기에 VPN 서버를 설치했고,노트북에 Wireguard 클라이언트를 설치하고 서버에서 Peer 설정을 해주었지만,클라이언트에서 서버로 통신할 때, 타고 들어올 곳을 못찾는게 아닌가? 라는 생각입니다.NAT나 공인 IP 개념 등이 빠져있는 것 같은데,,,, 네트워크에 대한 개념이 자리잡히지 않아서 매우 어렵네요ㅠㅠ

shintwl · Answer

컴퓨터가 vm으로 네트워크를 보내줘야 하니까 클라이언트, 서버가 반대로 되어야 하는 거 아닌가요?vpn 서버가 1.1.1.1vm 아이피가 1.1.1.2외부 서버 아이피가 9.9.9.9라고 가정vm에서 데이터 A를 9.9.9.9로 보내려고 함vm에 설치된 vpn 클라이언트 프로그램에서 패킷 헤더의 dest 9.9.9.9를 1.1.1.1로 변경1.1.1.1에서 패킷 헤더의 src를 1.1.1.1, dest를 9.9.9.9로 변경 후 내용 기록해놓고 데이터 보냄A가 9.9.9.9에 도착9.9.9.9에서 1.1.1.1로 데이터 B보냄스위치에서 패킷 헤더를 보고 이건 1.1.1.2로 가야 된다는 것을 확인헤더의 dest를 1.1.1.1에서 1.1.1.2로 변경하고 1.1.1.2로 데이터 보냄B가 vm에 도착&#61;&#61;제가 알고 있는 지식으로 이런 식입니다저도 많이 부족해서 고수분들 지적 부탁드립니다

JethroHolic · Answer

cloudflare zerotrsut tunnel 같이 vpn 말고 터널링 써서 접속하는 것도 고려해보세요

VM에 VPN(Wireguard)을 통해 접속하는 방법

2개의 답변

Q&A 목록