[해결] 시놀로지 NAS의 VPN server 실행 후 외부에서 VNC 접속에 관한 질문입니다13
- tonis0215
- 등록일 2017-09-17 14:41
- 조회수 1880
0
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
첨부파일
- 1.PNG
- 2.PNG
- 3.PNG
|
 0
 1
 이에쓰
바로 vpn통하지않고 vnc접속은 보안상안하는건가요?
본문내용으론 포트도열어놨으니 외부ip:1113 으로하면될듯한데요.. 혹 포트포워딩 내부ip를 시놀로지정하신게아닐까 싶기도하구요ㅎㅎ |
|
0
0
tonis0215
아아 제가 선을 잘못 그어놨군요
VPN을 통해서 VNC 서버에 접속하고 싶습니다. 2갈래로 이어그면 복잡하게 보일까싶어서 옆으로 빼놨네요 :-0 ㅋㅋ 포트포워딩도 xxxx.ddns.net:1113 ==> 172.30.2.1:5900 으로 정해놨는데도 왜 안되는지 모르겠어요 ㅠㅠ 아마 제 생각엔 홈허브의 포트포워딩 가능한 IP 대역은 오직 172.30.1.x/24 인 것 같아서 VPN 서버인 172.30.2.x/24는 안되는것 같아요.. 따라서 시놀로지 NAS에서도 VPN 대역에 대한 포트포워딩을 해줘야 할 것 같은 느낌이네요 ;-/ |
|
0
0
ㅋㅋ 이건 NAS 보단 네트워크 관련 질문이라 NAS 포럼에는 아는 분들이 적을 거에요.
/24를 아시는 걸 보면 서브넷에 대해 알고 계시니 간단하게 설명하자면, /22를 쓰시면 됩니다. 서브넷 마스크는 255.255.252.0이고, 0~3의 4개 C 클래스가 하나의 서브넷이 됩니다. |
|
|
0
0
tonis0215
헉.. 그런방법도 있었군요! 미처 CIDR 바꿀 생각은 못했네요 @_@..
오늘 하루종일 삽질해서 결국에는 성공했네요 bb NAS에 SSH 터미널 연 다음 * $ echo 1 > /proc/sys/net/ipv4/ip_forward * $ iptables -t nat -A POSTROUTING -j MASQUERADE * $ iptables -t nat -A PREROUTING -p tcp -i eth0 --dport 5802 -j DNAT --to 172.30.2.1:5900 위 명령어로 NAS 자체에서도 포트포워딩이 가능해서 VNC 서버가 제대로 연결되네요. NAS(172.30.1.1)를 DMZ로 설정하고 172.30.1.1:5802로 들어가면 자동으로 172.30.2.1:5900번으로 연결됩니다 혹시 다른분들도 막히시면 이렇게 해보시면 될거에요 :-) 어찌되었든 답변 주셔서 감사합니다! 네트워크의 세계는 역시 어려워요 흑.. :-< |
|
|
0
1
끙... 수동으로 설정을 하셨군요. 그런데 제가 위에도 적었듯이,
“Synology NAS들은 DSM을 거치지 않고 리눅스에 수동으로 설정한 것들을 계속 초기화시키기 때문에 수동 설정은 말리고 싶습니다. 수동 설정을 유지하는 방법도 있긴 하지만 그렇게 쓰려면 다른 장비를 쓰는 게 훨씬 효율적입니다.” 잘 아시는 듯 하니 직접 쓰시는 건 괜찮겠지만, 저라면 그렇게 쓰지도 않거니와 다른 분에게는 더욱 권하지 않겠습니다. ^^ 그정도 설정할 줄 아시고 투자할 시간이 있다면 이 기회에 홈허브는 pfSense 시스템으로 대체하시고 Synology NAS는 그냥 편하게 쓰시는 게 어떨까 싶습니다. 지금 구성은 노력에 비해 너무나 비효율적인 상황으로 봅니다. |
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
그런데 Synology NAS들은 DSM을 거치지 않고 리눅스에 수동으로 설정한 것들을 계속 초기화시키기 때문에 수동 설정은 말리고 싶습니다. 수동 설정을 유지하는 방법도 있긴 하지만 그렇게 쓰려면 다른 장비를 쓰는 게 훨씬 효율적입니다.
NAS는 랜포트가 하나이고 공유기하고만 물리적으로 연결되어 있습니다
제가 예상하는 네트워크 구조가 첨부한 사진 파일이라서 실제 네트워크가 저렇지 않을 수도 있을것 같아요
VPN Server를 실행시켰기 때문에 가상으로 네트워크망(172.30.2.x/24) 을 하나 만들지 않았을까.. 예상해서 저렇게 그렸습니다 :-)
iptables로 포트포워딩을 할 수 있군요! 알아보겠습니다 답변 감사합니다!