CLIEN

본문 바로가기 메뉴 바로가기 보기설정 테마설정
톺아보기 공감글
커뮤니티 커뮤니티전체 C 모두의광장 F 모두의공원 I 사진게시판 Q 아무거나질문 D 정보와자료 N 새로운소식 T 유용한사이트 P 자료실 E 강좌/사용기 L 팁과강좌 U 사용기 · 체험단사용기 W 사고팔고 J 알뜰구매 S 회원중고장터 B 직접홍보 · 보험상담실 H 클리앙홈
소모임 소모임전체 ·굴러간당 ·아이포니앙 ·주식한당 ·일본산당 ·MaClien ·방탄소년당 ·개발한당 ·자전거당 ·나스당 ·이륜차당 ·골프당 ·육아당 ·안드로메당 ·노젓는당 ·뚝딱뚝당 ·디아블로당 ·콘솔한당 ·IoT당 ·냐옹이당 ·총쏜당 ·클다방 ·라즈베리파이당 ·퐁당퐁당 ·영화본당 ·X세대당 ·리눅서당 ·가상화폐당 ·보드게임당 ·덕질한당 ·날아간당 ·여행을떠난당 ·AI당 ·AI그림당 ·달린당 ·3D메이킹 ·ADHD당 ·사과시계당 ·배드민턴당 ·야구당 ·농구당 ·블랙베리당 ·곰돌이당 ·비어있당 ·FM당구당 ·블록체인당 ·활자중독당 ·볼링친당 ·캠핑간당 ·문명하셨당 ·클래시앙 ·요리한당 ·쿠키런당 ·대구당 ·DANGER당 ·개판이당 ·동숲한당 ·날아올랑 ·전기자전거당 ·e북본당 ·갖고다닌당 ·이브한당 ·패셔니앙 ·물고기당 ·도시어부당 ·FM한당 ·맛있겠당 ·포뮬러당 ·젬워한당 ·소시당 ·걸그룹당 ·안경쓴당 ·차턴당 ·땀흘린당 ·하스스톤한당 ·히어로즈한당 ·인스타한당 ·KARA당 ·키보드당 ·꼬들한당 ·어학당 ·가죽당 ·레고당 ·LOLien ·Mabinogien ·임시소모임 ·미드당 ·밀리터리당 ·땅판당 ·헌팅한당 ·오른당 ·MTG한당 ·소리당 ·노키앙 ·적는당 ·방송한당 ·바다건너당 ·PC튜닝한당 ·찰칵찍당 ·그림그린당 ·소풍간당 ·심는당 ·패스오브엑자일당 ·품앱이당 ·리듬탄당 ·Sea마당 ·SimSim하당 ·심야식당 ·윈태블릿당 ·미끄러진당 ·축구당 ·나혼자산당 ·스타한당 ·스팀한당 ·파도탄당 ·테니스친당 ·테스트당 ·빨콩이당 ·공대시계당 ·터치패드당 ·트윗당 ·창업한당 ·VR당 ·시계찬당 ·WebOs당 ·소셜게임한당 ·위스키당 ·와인마신당 ·WOW당 ·윈폰이당
임시소모임
고객지원
  • 게시물 삭제 요청
  • 불법촬영물등 신고
  • 쪽지 신고
  • 닉네임 신고
  • 제보 및 기타 제안
© CLIEN.NET
공지[점검] 잠시후 서비스 점검을 위해 약 30분간 접속이 차단됩니다. (금일 18:15 ~ 18:45)

나스당

입당인사 Wireguard로 사무실과 집 내부망 묶기 해결 방안 여쭙니다. 9

1
2025-01-13 12:14:07 수정일 : 2025-01-13 12:15:59 211.♡.93.7
맑은하늘1234

사무실 집 둘 다 IPTIME T5004에 하위 무선공유기 물려서 메쉬로 구성 사용중입니다.

우선 기본 세팅으로, 집에서 와이어가드 켜주고, 사무실 PC에 연결해봤습니다.

작동은 잘 되나, 192.168.0.x 접속시 집이 아닌 사무실 내부망으로 연결됩니다.

만약, 사무실에서 집의 192.168.0.20으로 접속을 하고 싶어도, 사무실의 0.20으로 접속이 됩니다.

그래서 생각해낸것이 사무실의 내부망을 192.168.1.x로 만들기 였습니다.

그랬더니 이젠 192.168.0.x로 아예 접근조차 못하더라구요.

공유기 단에서 0.x로 못가게 막는 것 같은데 해결 방안이 있을까요?


집의 와이어가드 서버는 T5004에서 돌리면 버거울 것 같아서, 하위공유기에서 돌리고 있습니다만,
이건 문제되지는 않을 것 같습니다. 데이터 환경에서 테스트 해본 결과 잘 됩니다.


현 사무실 설정입니다.



그리고 L2TP로 연결하면 됩니다.

와이어가드에서 문제가 생기는 것 같습니다. 와이어가드 내부 NAT는 켜져있는 상태입니다.


제 생각에는 와이어가드는 한번 외부망을 거쳐서 들어가는거라, 192.168.0.x로 접속한다면 공유기 단에서 막는 것 같네요.

맑은하늘1234 님의 게시글 댓글
  • 주소복사
  • Facebook
  • X(Twitter)
댓글 • [9]
우기33
IP 86.♡.142.94
01-13 2025-01-13 14:06:30
·
머 정확히는 막는다기 보다, 라우팅 문제인 것 같습니다....iptime을 사용하지 않아서 세부 세팅이 어디까지 가능한지 모르겠지만, AllowedIPs에서 세팅하면 될 것 같은데, iptime에 해당부분까지 세팅 가능한지는 모르겠습니다.
https://blog.rhchoi.com/wireguard-seoljeong/ 여기 한번 참조해보세요.
맑은하늘1234
IP 211.♡.93.7
01-13 2025-01-13 17:17:11
·
@우기33님 사무실 PC쪽 AllowedIPs 수정해서 해결했습니다 감사합니다.
夏雪
IP 112.♡.134.18
01-13 2025-01-13 14:26:55 / 수정일: 2025-01-13 14:28:58
·
혹시모르니 dhcp 쪽 서브넷 마스크도 255.255.255.0 으로 해보시겠어요?
사무실쪽 서브넷마스크 때문에 0.? 로 접속하려고 해도 내부를 찾는게 아닐까 싶기도 한데요...
맑은하늘1234
IP 211.♡.93.7
01-13 2025-01-13 17:18:03
·
@夏雪님 안그래도 사진 올리고 보니 255.255.0.0으로 돼있더라구요. 이 부분은 수정했습니다. 감사합니다
shinaa
IP 218.♡.128.169
01-13 2025-01-13 14:35:55
·
여기도 한번 참고해 보세요
https://svrforum.com/svr/794320
https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/
맑은하늘1234
IP 211.♡.93.7
01-13 2025-01-13 17:17:42
·
@shinaa님 덕분에 새로운 지식 알고 갑니다. 감사합니다
맥주소주
IP 1.♡.95.45
01-13 2025-01-13 23:16:22 / 수정일: 2025-01-13 23:19:51
·
wireguard로 하면 내부 ip로 통신이 원래 되는게 원칙입니다.
wireguard로 연결되면 ip가 10.8.0.x로 할당되고 연결된 쪽의 내부 네트워크는 ip로 연결하면 됩니다.
ip 말고 이름으로 하려면 hosts 파일에 호스트명과 ip를 적으면 되고요.

IP 대역이 같아서
충돌 방지 하려면 ip를 계산해야 됩니다.
https://www.procustodibus.com/blog/2021/03/wireguard-allowedips-calculator/

여기 참조하면 됩니다.

참조된 ip를 conf에 넣으시면 됩니다.

허용되지 않은 ip는 wireguard를 안 거치게 됩니다.
ProNAS
IP 122.♡.246.79
01-14 2025-01-14 13:56:06
·
둘이를 VPN 으로 묶으면 됩니다.
성능은 낮습니다.
1090MHz
IP 14.♡.35.225
01-31 2025-01-31 09:27:49
·
저도 비슷한 고민 있었는데 올려주신 글 덕분에 지식 얻어갑니다. 감사합니다.
새로운 댓글이 없습니다.
이미지 최대 업로드 용량 15 MB / 업로드 가능 확장자 jpg,gif,png,jpeg,webp
지나치게 큰 이미지의 크기는 조정될 수 있습니다.
목록으로
글쓰기
글쓰기
목록으로 댓글보기 이전글 다음글
아이디  ·  비밀번호 찾기 회원가입
이용규칙 운영알림판 운영소통 재검토요청 도움말 버그신고
개인정보처리방침 이용약관 책임의 한계와 법적고지 청소년 보호정책
©   •  CLIEN.NET
보안 강화를 위한 이메일 인증
안전한 서비스 이용을 위해 이메일 인증을 완료해 주세요. 현재 회원님은 이메일 인증이 완료되지 않은 상태입니다.
최근 급증하는 해킹 및 도용 시도로부터 계정을 보호하기 위해 인증 절차가 강화되었습니다.

  • 이메일 미인증 시 글쓰기, 댓글 작성 등 게시판 활동이 제한됩니다.
  • 이후 새로운 기기에서 로그인할 때마다 반드시 이메일 인증을 거쳐야 합니다.
  • 2단계 인증 사용 회원도 최초 1회는 반드시 인증하여야 합니다.
  • 개인정보에서도 이메일 인증을 할 수 있습니다.
지금 이메일 인증하기
등록된 이메일 주소를 확인하고 인증번호를 입력하여
인증을 완료해 주세요.