vpr을 이용한 wan/vpn 선택적 라우팅
vpn policy routing을 이용하여 선택적으로 라우팅 하는 간단한 예제입니다. 우리가 웹브라우저를 통해 웹서핑(웹서핑이 됬든 뭐가 됬든)을 한다면 기본적으로 wan으로 트래픽을 라우팅을 합니다. 어떤 필요에 의해 해외의 vpn 서비스를 이용하는 경우라면…
[firewall예제] Forward wireguard to ipsec/ikev2 tunnel
이전 글에서 방화벽 정책을 이해했으니 이번에는 routeA의 wg0 네트워크 인터페이스에 접속한 wireguard client를 xfrm0 네트워크 인터페이스를 사용하는 ipsec/ikev2 site-to-site vpn에 forward해서 routerB 내부 클라이언트에 접속해 보겠습니다. 관련글 OpenWrt 방화벽 정책에…
OpenWrt 방화벽 정책에 대한 이해
ruci에서 방화벽 설정 general setting 탭을 보면 input, output, forwading의 기본 정책 및 zones과 zone->forwarding 등의 방화벽 기본 정책에 대한 부분이 있습니다. OpenWrt 처음 사용자나 linux 패킷 필터 도구 iptables에…
OpenWrt 포트 포워딩 설정
내부 lan 네트워크 하부 pc(desktop1)에서 패시브모드로 filezilla server를 운영중이라고 가정할때 외부에서 ftp 서버로 접속하려면 라우터에 포트포워딩 설정이 필요한데 그 설정방법을 간단히 설명합니다. filezilla server 설정 filezilla 서버 ftp 제어 포트…
OpenWrt vpn 설치 위한 초기 firewall zone설정
vpn zone 생성 vpn서버 설치시 방화벽 정책을 위한 vpn zone 생성을 합니다. list network는 각각의 네트워크 인터페이스로 해당 vpn 서버를 설치하지 않을 경우 삭제하면 됩니다. wireguard를 위한 네트워크 인터페이스 :…