inflearn logo
강의

Course

Instructor

Core Network Theory to Finish by Memorizing - Application

VPN misuse

vpn ip 관련 질문

Resolved

32

jhp009

5 asked

0

ip세탁 부분에서 3.3.3.40을 사용하다가 차단을 당하면 14.14.14.50같은 새로운 vpn ip주소를 받아서 다시 마케팅을 할 수 있다고 하셨는데,

결국 vpn 서버에서는 나갈 때 공인 ip로 나가지 않나요? vpn 내부 ip가 3.3.3.40에서 14.14.14.50으로 바껴도 vpn 서버를 거쳐서 인터넷으로 나갈 때는 공인 ip로 바껴서 나가니까 결국 똑같은 ip주소로 보이는거 아닌가요?

이 부분이 잘 이해가 안됩니다..!

네트워크

Answer 2

0

nullnull8537

Host가 할당 받는 IP가 무엇인지도 중요하겠으나 결국 외부에 노출되는 IP주소가 무엇인지가 핵심입니다. 공유기를 사용할 경우 내부 Host는 사설 IP주소를 사용하지만 외부 인터넷 접근시 모든 내부 Host가 공유기에 할당된 IP주소로 변경되는 것처럼 VPN 게이트웨이에서 어떤 IP주소를 매핑해주는가에 따라 IP주소가 바뀔 수도 있고 아예 VPN 게이트웨이에서 Host에게 할당하는 IP주소를 주기적으로 교체해줄 수도 있습니다.

그리고 VPN 게이트웨이를 통과한다고 해서 IP주소가 항상 바뀌는 것은 아닙니다. 외부 IP와 내부 IP헤더별로 어떤 IP주소가 기술됐는지 구조에 맞춰 다시 생각해야 합니다. 참고하시기 바랍니다. :)

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. jhp009님!

질문의 핵심은 VPN 내부 IP와 인터넷에 노출되는 공인 IP는 서로 다르다는 점입니다.

  • 3.3.3.40, 14.14.14.50: VPN 터널 안에서 클라이언트에게 할당되는 내부 IP
  • VPN 서버의 공인 IP: 외부 인터넷 서버가 실제로 확인하는 출구 IP

따라서 VPN 서버가 동일하고 출구 공인 IP도 동일하다면, 클라이언트의 내부 IP가 3.3.3.40에서 14.14.14.50으로 변경되어도 외부 사이트에서는 여전히 같은 공인 IP로 보입니다. 이 경우 IP 차단을 우회하지 못합니다.

IP가 변경된 것처럼 보이게 하려면 단순히 VPN 내부 IP만 바꾸는 것이 아니라, 다른 VPN 서버나 다른 출구 노드로 연결되어 외부로 나가는 공인 IP 자체가 변경되어야 합니다. VPN 사업자가 여러 서버와 NAT 출구 IP를 운영하는 경우에는 연결 서버를 바꾸면서 외부에 노출되는 공인 IP도 달라질 수 있습니다.

이와 관련해 VPN 내부 네트워크와 실제 LAN·인터넷 구간의 차이는 아래 답변에서도 확인하실 수 있습니다.

  • GtoG 그림에서 질문드립니다.
    VPN 터널 내부의 네트워크 대역과 VPN 게이트웨이를 넘어 외부로 나가는 네트워크 구간은 별개이며, 실제 통신 경로와 라우팅·NAT 설정에 따라 외부에 보이는 주소가 결정된다는 내용입니다.

또한 VPN 사용자의 인터넷 접근 여부가 VPN 게이트웨이의 정책과 구성에 따라 달라질 수 있다는 설명은 아래 답변을 참고하실 수 있습니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

강의자료 pdf

0

68

2

'Inline 장비'는 보통 IP 주소가 존재하지 않나요?

0

89

1

VPN 사용시 packet의 encryption

0

111

2

vpn GtoG 질문

0

137

2

Program에 따라 NAT 설정은 누가 하는가?

0

174

2

out of path 구조에서 수집장치가 두 가지 있다고 하셨는데 나머지 한가지는 무엇인가요?

0

176

3

Sensor 역할을 하는 Out of Path 장치가 응답을 보낼 수 있나요?

0

164

2

기초편 이후로 선행되어야하는 지식

0

209

1

NAT Gateway NAT table 최대 row 수 제한 같은 부분이 있는지 질문 드립니다.

0

210

2

네트워크 통신시 프록시 서버, 로드밸런서가 중간에 있는 경우 패킷 변화 및 tcp 연결 개수

0

150

2

VPN Client 문의드립니다.

0

215

2

NAT 방식에 대한 질문

0

167

2

서울지사 DB Server 패킷 예시

0

214

2

TLS가 적용되는데 SPI는 어떻게 할 수 있나요?

0

257

2

웹서버의 정확한 인식이 궁금합니다.

0

184

1

GtoG 그림에서 질문드립니다.

0

260

4

Full Cone NAT 원격접속

0

189

2

연결 유지 상태에서의 이중화 노드 무중단 재기동 방법

0

205

1

홀펀칭 P2P에 관해 약간의 궁금한 점이 생겼습니다.

0

286

1

Out of Path 장치로 거짓 응답으로 보내는 경우

0

201

1

WAF

0

189

1

UPnP 질문입니다.

0

280

1

공유기에 암호가 걸려있을 때, iptime 설정 페이지 접속 질문

0

392

1

PN 내부에 있는 PC들의 인터넷 접근 관련 질문

0

244

1