Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

OpenVPN - 재부팅 후 ICS(Internet Connection Sharing) 기능이 동작 안하는 문제

OpenVPN 서비스를,

OpenVPN의 네트워크 구성
; https://www.sysnet.pe.kr/2/0/12226

ICS와 함께 사용하는 경우, 재부팅 후에는 OpenVPN 클라이언트 측의 인터넷 사용이 잘 안되는 문제가 있습니다. 검색해 보면,

ICS doesn't work after computer or service restart on Windows 10
; https://support.microsoft.com/en-us/help/4055559/ics-doesn-t-work-after-computer-or-service-restart-on-windows-10

위의 조치에 따라 ICS 서비스를 "Automatic"으로 설정하고 레지스트리 키까지 생성해 봐도,

경로: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SharedAccess
이름: EnableRebootPersistConnection
타입: DWORD
값: 1

잘 안 됩니다. 그러니까, 낮은 확률로 될 때도 있고, 설령 동작해도 잠시 후에 다시 동작을 안 하는 식의 문제가 발생합니다.




가만 보면, 인터넷이 가능한 네트워크에 ICS를 설정하면 "TAP-Windows Adapter V9"는 그 순간 "192.168.137.1/255.255.255.0"으로 네트워크 설정이 됩니다.

shared_net_with_open_vpn_2.png

반면, OpenVPN 서비스를 시작하면 "TAP-Windows Adapter V9" 어댑터는 다시 IP 설정이 초기화됩니다.

shared_net_with_open_vpn_1.png

그래서 그 상태에서 재차 "ICS 공유"를 해제/설정을 하면 다시 인터넷 연결이 가능해지곤 합니다.

아마도, ICS가 설정하는 기본 네트워크와 OpenVPN이 사용하는 10.0.8.0 네트워크가 서로 연결이 안 되는 듯한데요. 그래서 시도를 해봤습니다. 이를 위해 server.ovpn에 ICS의 192.168.137.0 네트워크에 참여하도록 server 값을 바꾼 후,

# 기존 설정
# server 10.8.0.0 255.255.255.0

# 신규 설정
server 192.168.137.0 255.255.255.0

재부팅을 몇 번 했는데... 오호~~~ ^^ 잘 됩니다.

정리해 보면,

  1. OpenVPN 설치 후,
  2. 기존 인터넷 가능한 어댑터에서 "TAP-Windows Adapter V9"로 인터넷 공유를 설정하고,
  3. 서비스 관리자에서 "Internet Connection Sharing (ICS)"를 "Automatic (Delayed Start)"로, "OpenVPNService" 서비스를 "Automatic"으로 각각 바꾸고,
  4. server.ovpn의 "server ..." 설정을 "server 192.168.137.0 255.255.255.0"으로 변경

재부팅하면 VPN 클라이언트 연결 후 인터넷 공유까지 잘 되는 것을 확인할 수 있습니다.




참고로, 위와 같은 상황을 Bridge를 이용해 해결할 수도 있습니다. Windows에서 Bridge 설정은 예전에 한 번 다룬 적이 있는데요,

Hyper-V의 네트워크 유형 (2)
; https://www.sysnet.pe.kr/2/0/915#bridge

OpenVPN과 연동할 때는, 그냥 단순히 다음과 같이 TAP 어댑터 단독으로만 Bridge를 구성한 후,

shared_net_with_open_vpn_3.png

인터넷 연결이 가능한(위의 예제에서는 "Ethernet 2") 어댑터의 ICS 대상을 새로 생긴 "Bridge"로 연결하면 됩니다. 이후, OpenVPN 측의 server.ovpn 설정을 바꿔야 하는데요, 기존 "server" 설정과 "dev tap"은 주석 처리하고 "server-bridge"와 함께 "dev tun" 설정을 합니다.

# 기존 설정
# server 10.8.0.0 255.255.255.0
# dev tap

# 신규 설정
server-bridge 192.168.137.1 255.255.255.0 192.168.137.50 192.168.137.100
dev tun

이와 함께 마찬가지로, 클라이언트 측에서도 "client.ovpn"에서 "dev tap"을 주석 처리하고 "dev tun"으로 설정하면, 서버 재부팅 후에도 정상적으로 ICS까지 잘 동작하는 것을 확인할 수 있습니다.

(물론, 기존에 ICS 대상을 다중으로 설정해야 할 필요가 없는 환경이라면 굳이 OpenVPN을 server-bridge 모드로 사용할 필요는 없습니다.)




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]



donaricano-btn



[최초 등록일: ]
[최종 수정일: 9/12/2020

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12634정성태5/9/2021303개발 환경 구성: 572. .NET에서의 신뢰도 등급 조정 - 외부 Manifest 파일을 두는 방법파일 다운로드1
12633정성태5/7/2021349개발 환경 구성: 571. UAC - 관리자 권한 없이 UIPI 제약을 없애는 방법
12632정성태5/7/2021335기타: 80. (WACOM도 지원하는) Tablet 공통 디바이스 드라이버 - OpenTabletDriver
12631정성태5/5/2021308사물인터넷: 60. ThingSpeak 사물인터넷 플랫폼에 ESP8266 NodeMCU v1 + 조도 센서 장비 연동파일 다운로드1
12630정성태5/5/2021320사물인터넷: 59. NodeMCU v1 ESP8266 보드의 A0 핀 사용법 - CdS Cell(GL3526) 조도 센서 연동파일 다운로드1
12629정성태5/5/2021396.NET Framework: 1057. C# - CoAP 서버 및 클라이언트 제작 (UDP 소켓 통신)파일 다운로드1
12628정성태5/4/2021248Linux: 39. Eclipse 원격 디버깅 - Cannot run program "gdb": Launching failed
12627정성태5/4/2021289Linux: 38. 라즈베리 파이 제로 용 프로그램 개발을 위한 Eclipse C/C++ 윈도우 환경 설정
12626정성태5/3/2021334.NET Framework: 1056. C# - Thread.Suspend 호출 시 응용 프로그램 hang 현상 (2)파일 다운로드1
12625정성태5/3/2021387오류 유형: 714. error CS5001: Program does not contain a static 'Main' method suitable for an entry point
12624정성태5/2/2021504.NET Framework: 1055. C# - struct/class가 스택/힙에 할당되는 사례 정리 [6]파일 다운로드1
12623정성태5/2/2021326.NET Framework: 1054. C# 9 최상위 문에 STAThread 사용파일 다운로드1
12622정성태5/2/2021218오류 유형: 713. XSD 파일을 포함한 프로젝트 - The type or namespace name 'TypedTableBase<>' does not exist in the namespace 'System.Data'
12621정성태5/1/2021515.NET Framework: 1053. C# - 특정 레지스트리 변경 시 알림을 받는 방법파일 다운로드1
12620정성태4/29/2021767.NET Framework: 1052. C# - 왜 구조체는 16 바이트의 크기가 적합한가? [1]파일 다운로드1
12619정성태4/28/2021636.NET Framework: 1051. C# - 구조체의 크기가 16바이트가 넘어가면 힙에 할당된다? [1]파일 다운로드1
12618정성태4/27/2021375사물인터넷: 58. NodeMCU v1 ESP8266 CP2102 Module을 이용한 WiFi UDP 통신파일 다운로드1
12617정성태4/26/2021285.NET Framework: 1050. C# - ETW EventListener의 Keywords별 EventId에 따른 필터링 방법파일 다운로드1
12616정성태4/26/2021269.NET Framework: 1049. C# - ETW EventListener를 상속받았을 때 초기화 순서파일 다운로드1
12615정성태4/26/2021190오류 유형: 712. Microsoft Live 로그인 - 계정을 선택하는(Pick an account) 화면에서 진행이 안 되는 문제
12614정성태4/24/2021359개발 환경 구성: 570. C# - Azure AD 인증을 지원하는 ASP.NET Core 5.0 웹 애플리케이션 예제 구성 [2]파일 다운로드1
12613정성태4/23/2021281.NET Framework: 1048. C# - ETW 이벤트의 Keywords에 속한 EventId 구하는 방법 (2) 관리 코드파일 다운로드1
12612정성태4/23/2021254.NET Framework: 1047. C# - ETW 이벤트의 Keywords에 속한 EventId 구하는 방법 (1) PInvoke파일 다운로드1
12611정성태4/22/2021266오류 유형: 711. 닷넷 EXE 실행 오류 - Mixed mode assembly is build against version 'v2.0.50727' of the runtime
12610정성태4/22/2021334.NET Framework: 1046. C# - 컴파일 시점에 참조할 수 없는 타입을 포함한 이벤트 핸들러를 Reflection을 이용해 구독하는 방법파일 다운로드1
12609정성태4/22/2021429.NET Framework: 1045. C# - 런타임 시점에 이벤트 핸들러를 만들어 Reflection을 이용해 구독하는 방법파일 다운로드1
1  2  3  4  [5]  6  7  8  9  10  11  12  13  14  15  ...