중국(해외)에서 차단한 한국 인터넷폰(VoIP) 을 ppTp VPN으로 뚫는 방법
작성자 : (주)리눅스랩 대표이사 배철수         
Q] 나는 중국에서 LG070 인터넷폰을 사용하는데 통화가 안됩니다. 정상적으로 신호가 가는데 상대가
    받으면 심한 기계음이 들리거나 한쪽으로만 소리가 전달됩니다. 중국 인터넷 회사에서 인터넷폰을
    끊는 장비를 설치하였기 때문에 그런다는데 VPN 을 사용해서 해결 가능한가요?
*. 서론

중국 인터넷 서비스 회사가 보통 전화 회사를 겸합니다. 중국에는 현재 중국 연통과 중국 전신 두 회사가 전화 및 인터넷 서비스를 겸하고 있죠. 우리나라의 KT 도 마찬가지 입니다. 중국 전화 회사에서 중국 내 한국인들의 한국 또는 해외 국제 전화 수입 비중이 상당히 큰데 한국인들이 한국 인터넷폰을 사용하므로서 국제 전화 수입이 주니까 주로 한국인들이 많이 사는 지역(상해, 청도, 위해, 연태, 심양 등)에 인터넷폰을 끊는 장비를 설치하고 있습니다.

하지만 VPN client 기능이 있는 공유기에 인터넷을 연결하고 이 공유기에서 리눅스랩 ppTp VPN 서버로 VPN 을 연결한 후 이 공유기에 인터넷폰(AP)을 연결하면, 인터넷폰 데이타(VoIP)가 VPN 데이터로 암호화되서 한국의 리눅스랩 VPN 서버로 보내집니다. 리눅스랩 VPN 서버에서는 이 데이터를 원래의 VoIP 데이타로 복원해서 LG070 인터넷폰 교환기로 보냅니다.

중국 인터넷 서비스 회사에서 볼 때 인터넷폰에서 나오는 데이터가 VPN 데이터로 보이므로 데이터를 끊지 않습니다. 중국 회사나 중국에 진출한 상당수 외국 기업들이 본지사 연결에 ppTp VPN 을 사용하므로 ppTp 는 절대 끊지 않습니다.

중국에 인터넷폰 서비스하는 몇몇 회사들도 이 때문에 리눅스랩 VPN 장비를 구입해서 현재 사용하고 있습니다. (굿텔레콤 , 다이얼커뮤니케이션 등)

리눅스랩 VPN070 서비스 에 사용하는 전화기는 전화기 내에 VPN 기능이 들어 있어서 아래 설정이 필요없이 전화기에서 직접 ppTp VPN 을 연결하므로 중국의 어느 지역에서든 차단없이 100% 통화가 가능합니다.

하지만 LG070 등 타 회사는 전화기(게이트웨이 또는 AP)는 ppTp client 기능이 없으므로 공유기에서 VPN 을 연결하는 방법을 사용해야 합니다.

아래 글은 꼭 LG070 에만 적용되는게 아닙니다. SIP 방식의 인터넷폰은 모두 해당됩니다. 삼성, SK telecom 등도 SIP 방식입니다.

아래 설정은 초보자라면 한 번에 성공하기 힘듭니다. 이 글은 네트워크 전문가 들도 잘 이해하기 어려우므로 비 전문가가 성공하지 못한다고 실망할 필요 없습니다. 하지만 아래 설명대로 따라하기만 하면 아마도 초보자도 성공할수 있습니다.

    이글은 "자주받는 질문" Q:8] 의 글의 일부분이다. 즉 Q:8] 의 글은 모든 인터넷폰에 적용되도록 여러 가지 네트워크 및 SIP/H.323 방식 인터넷폰 둘 다 사용 가능하도록 설정하는 방법을 설명해서 이해하기 어려우므로 이 글은 중국에서 ADSL 라인을 사용하고 SIP 방식 인터넷폰을 사용하는 경우에만 적용된다. 따라서 네트워크가 이 글과 다르거나 이 글로 설정이 안되면 "자주받는 질문" Q:8] 을 참고하기 바란다.

    중국 또는 해외에서 한국 인터넷폰을 사용하는데 통화 음질이 안좋은 경우에도 아래 방법을 사용하면 음질이 개선된다. 즉 자기가 사용하는 인터넷 라인에서 가장 ping 값이 낮은 서버로 공유기에서 VPN 을 연결하면 통화 품질이 개선된다.

    이 글을 응용하면 해외 IP 가 차단된 한국 IP TV를 해외에서 시청하는 경우도 사용 가능하다.

1. 사전 확인 사항, 준비물

    아래 설정을 사용하려면 리눅스랩 ppTp VPN 이 연결 되야 한다. 인터넷 라인, 공유기에 따라서는 ppTp VPN 이 연결이 안될수 있다.

  1. 공유기 2 대

    1. 상단 공유기

      아래 "2. 구성도" 의 인터넷 라인(ADSL)을 연결하는 공유기-A(여기서는 상단 공유기라고 부른다.) 는 어떤 공유기를 써도 상관없다. 단 중요한것은 공유기가 ppTp VPN 통과 를 지원해야한다. 확인하는 방법은 간단하다. 공유기(A) 에 연결된 윈도우 PC 에서 리눅스랩 VPN 이 연결돼는지를 보면된다. VPN 연결이 안되면 아래 작업은 할수 없다.

            ☞ ppTp VPN 무료 테스트 계정 신청

            ☞ ppTp VPN 테스트 전용 서버

      • 일부 공유기는 VPN 통과(pass-through) 기능이 없다. 상단 공유기에 PC 를 연결해서 VPN 연결이 안되면 필히 공유기를 떼고 PC에 직접 인터넷 라인을 연결해서 VPN 연결이 되는지를 확인해야한다. 공유기를 떼고 VPN 연결이 되면 공유기만 교체하면 된다.

      • 중국 ADSL 라인은 거의 pppoe 방식이므로 공유기를 사용하지 않고 인터넷 라인을 피시에 직접 연결 한다고 인터넷이 되는게 아니다. 윈도우에서 광대역 연결을 설정하고 인터넷 서버스 업체에서 준 계정과 암호를 입력해야 인터넷 사용이 된다. 그 다음에 VPN 을 연결해야 한다. 광대역 연결 설정하는 방법도 자주받는 질문에 있다.

      • 공유기가 ppTp VPN 통과를 지원하지 않으면 DMZ 기능을 사용하면 VPN 연결이 된다. 아래 글은 DMZ 를 사용하는 경우에는 해당되지 않는다. 자주받는 질문 Q:8] 을 참고해서 설정해야한다.

      • 다른 회사의 VPN 이 연결 된다고 리눅스랩 VPN 연결이 되는 것은 아니다. 국내의 대부분의 VPN 서비스 회사 들이 사용하는 OpenVPN 은 ppTp 가 연결이 안되는 경우에도 연결이 된다.(리눅스랩에서도 OpenVPN 서버를 운영하고 있다.)

      • 상단 공유기도 가급적 미국제(3com, dlink, netgear 등등)를 사용하기 바란다. 대부분의 국산 공유기는 ppTp VPN 통과 기능을 제대로 지원하지 못한다. 즉 ppTp VPN 연결이 안되거나 한 대의 PC 만 연결된다.

      • VoIP 게이트웨이를 상단공유기로 사용해도 안된다. 본인이 사용해 본 대부분의 VoIP 게이트웨이도 ppTp VPN 통과가 안된다. 국내에서 공유기나 VoIP gateway 만드는 사람들이 ppTp 가 무엇인지 전혀 모르고 있는것 같다.

    2. 하단 공유기

      아래 "2. 구성도" 의 인터넷폰(VoIP 게이트웨이, LG070 AP)를 연결하는 공유기-B (여기서는 하단 공유기라고 부른다.) 는 국산이나 중국제는 안된다. 전문적인 용어로는 ppTp client 기능이 있는 공유기를 사야한다. 전문가의 도움이 필요하다.

      D-Link 사의 DI-604, DI-624, DIR-100, DIR-615, DIR-300, Netgear 사의 WGR614 모델이 된다. (다른 회사 모델도 있지만 테스트를 못해 보았다.)

        ppTp client 기능이 있는 다른 공유기

      • TP-link : TL-WR340G+ (유뮤선)
      • Netgear : Wireless Router WGR614v7 (유뮤선)

      • DIR-100 한글버전은 ppTp client 기능이 안됩니다. 즉 공유기 설정 웹 화면이 한글로 나오면 사용할수 없습니다. (중국어나 영어 버전은 됩니다.) 메뉴에는 있지만 아마도 DLINK 한국 기술진들이 한글화를 하면서 펌웨어를 잘못 만들어 ppTp client 기능이 저장되지 않습니다.

        DIR-100 한글버전은 펌웨어 업그레이드를 해서 펌웨어를 2009년도 최신버전(영문 버전, 2.03en)으로 업데이트(변경)해야 합니다. 단 업데이트를 하면 모든 메뉴가 영어로 변경 됩니다.

        DIR-100 펌웨어를 못 찾은 분들은 우측 링크를 클릭해서 펌웨어를 받으세요.   ☞ DIR-100 모델 펌웨어

  2. 리눅스랩 ppTp VPN 계정 : 고정 IP(인터넷폰용)

  3. 랜케이블 : 3 개

  4. PC

    PC 는 단지 공유기 설정 및 VPN 연결 테스트를 위해서만 필요하고 인터넷폰을 사용하기 위해서는 필요하지 않다. 모든 설정이 끝나면 PC 는 떼도 된다.

  5. 반창고, 파스, kele

    혹시 아래 설정이 안된다고 PC 를 발로 걷어차서 발가락을 다치거나 삘 때를 대비해서이다.
    (kele = 콜라, 이건 마시는 콜라입니다. 시간이 많이 걸리니까 쉴 때 필요합니다. PC 에 붓지는 마세요.)

2. 구성도

우측 그림은 전체 구성도를 보여준다. 이 구성도는 중국에서 ADSL 라인을 사용하는 경우를 가정한다.

인터넷 라인(ADSL)을 공유기(A)에 WAN 에 연결하고 공유기(B) WAN 포트를 공유기(A) LAN 포트에 연결한다. LG070 AP 는 공유기(B) LAN 포트에 연결한다.

ADSL 라인이 아니면 아래 설정은 다를수 있다.
 *. 자주받는 질문 Q:8 참조

  • 중국의 ADSL 라인은 거의 PPPoE 방식 이다. 즉 PC 에 ADSL 라인을 연결하고 인터넷을 사용하려면 인터넷 회사에서 주는 프로그램을 설치하고 이 프로그램을 실행해서 계정과 암호를 입력하는 방식이다.

    *. 공유기를 사용하는 경우는 공유기(A)에 ADSL 계정과 암호가 들어간다.

  • 우리나라도 예전에는 이 방식이 많았으나 지금은 거의 IP 자동 부여(DHCP) 방식으로 변했다.

  • 상단 공유기(A) 의 경우는 설정을 거의 변경할 필요가 없다. 그러나 하단 공유기(B) 는 설정을 변경해야 하며 상당한 네트워크 지식이 필요하다.

D-Link 공유기를 사용하고 인터넷이 ADSL 라인(PPPoE 방식)이면 공유기는 반드시 2 대가 필요하다.(다른 공유기는 테스트 해 보지 않아 모른다.) 왜 2 개를 사용해야 하느냐고 묻지 말기 바란다. 더하기 빼기 밖에 알지 못하는 사람에게 미분적분을 가르칠수는 없기 때문이다.

ADSL 라인이 DHCP 방식이거나 또는 고정 IP 라인을 사용한다면 공유기(A)는 필요 없다.

중국의 일부 아파트나 학교에서 DHCP 또는 고정 IP 방식으로 인터넷 서비스를 하는 경우가 있는데 이 들 중 일부는 가상 IP(사설 IP) 즉 10.x.y.z IP 주소를 사용한다. 즉 아파트에 IP 한 개를 받아 여기에 공유기를 달아서 인터넷 서비스를 한다. 이 방식일 경우는 거의 ppTp VPN 연결이 안된다.

3. 상단 공유기(A) 설정 확인

인터넷 라인을 연결하는 공유기(A)에서는 LAN 포트(보통 4 개임)에 윈도우 PC를 연결해서 VPN 접속이 돼는지를 필히 확인해야한다. VPN 접속이 안되면 더 이상 진행할 필요가 없다. 그 다음 확인할 사항이다.

  1. 단순히 VPN 연결만 하지 말고 연결 후 최소 10분 정도 VPN 연결 상태에서 인터넷을 검색하거나 다운로드를 받아 보아야 한다. 일부 공유기는 연결 후 2 ~ 3 분 만에 VPN 연결이 끊기거나 VPN 연결하고 인터넷을 사용하면 VPN 이 끊기는 경우가 있다.

  2. 공유기 의 랜포트 IP 주소가 얼마인가. 공유기는 거의 랜 IP 주소가 192.168.x.y 로 나오는데 중요한 숫자는 세번째 즉 x 이다. 이 숫자를 기록하기 바란다. : <우측은 DI-624 LAN IP 설정 화면이다.>

    이 글에서는 이 숫자가 0 즉 192.168.0.y 라고 가정했지만 꼭 0 일 필요는 없다. 즉 0 이 아니어도 아무런 문제가 없다.

  3. 윈도우 PC 에서 "로칼영역연결"을 "자동으로 IP 주소 받기" 로 설정하고 공유기(A) 의 랜포트(1~4)에 연결했을 때 인터넷이 돼는지를 보아야한다. 즉 공유기 LAN 포트에 "DHCP 서버" 가 작동(enable)해야한다.

    우측 화면은 DI-624 에서 DHCP Server 설정 부분이다. (게임을 한다면 Lease Time 을 길게 잡아야 한다.)

  4. adsl 라인을 연결한 상단 공유기의 WAN 포트 IP 가 10.x.y.z 라면 거의 VPN 연결이 안된다.
    중국에서 아파트에 가끔 이런 경우가 있다.
4. 하단 공유기(B) 설정

공유기(B)는 설정을 몇 군데 변경해야한다.

우선 공유기 설정 화면을 여는 방법부터 알아야한다. 윈도우 PC 에서 "로칼영역연결"을 "자동으로 IP 주소 받기" 로 설정하고 공유기(B) 의 랜(보통 4 개의 포트가 있다.)에 연결 후 리부팅한 후에 명령어 창(시작 -> 실행 -> cmd )을 열고 ipconfig 명령을 주면 "로칼영역연결" 에서 gateway address 가 나온다.

익스플로러에서 http://gateway address 을 치면 계정과 암호를 넣는 화면이 나온다. 계정은 보통 admin 이다. 암호는 없다.(아래 "6." 참조)

♣. 설정 변경 부분

1) WAN

공유기에서 WAN 은 인터넷 라인을 연결하는 포트이지만 여기서는 WAN 포트를 상단 공유기(A) 랜포트와 랜케이블로 연결해야 한다.

- 라인 연결후에 LED 가 켜지는지를 필히 확인하기 바란다.

이 공유기는 D-Link 사의 DI-624 화면이지만 공유기에 ppTp Client 기능이 있다면 이 화면과 비슷한 화면이 반드시 있어야 한다.
(빨간 원 부분은 선택이고 A ~ G 는 직접 입력이다. H 는 선택)

  • B -> Server IP

    리눅스랩 ppTp VPN 서버 주소이다. sun, moon, hawk, sable 등이다.(뒤에 pptp.kr 이 들어간다.)

    서버 주소에 domain name 을 넣어서 VPN 연결이 안되면 VPN 서버 IP 주소를 입력하기 바란다. http://pptp.kr 에 가면 서버 IP 주소가 있다.

  • C -> PPTP Account

    리눅스랩에서 받은 VPN 계정(사용자 이름)을 넣는다.

    *. 고정 IP(인터넷폰용)을 사용해야한다.

  • D, E -> 리눅스랩 ppTp VPN 계정 암호(Password) 를 넣는다.(둘이 같다.)

  • F : Idle Time 란 데이타 이동이 없을때 VPN 연결을 끊는 시간을 말하는데 아래의 H 가 Always-on 이라면 별 의미는 없지만 길게 잡는게 좋다. 60 (분) 정도로

  • G : MTU 는 공유기에 기본으로 내장된 값을 사용하면 돼는데 만약 하단 공유기에서 VPN 연결이 됐는데 하단 공유기에 PC 를 연결해서 인터넷이 안되면(또는 인터넷폰이 통화가 안되면) "MTU" 값을 1400 으로 설정해 보기 바란다.

  • H 는 Always-on (항상)을 선택한다.
2) LAN

하단 공유기(B)의 랜(LAN) 포트 네트워크 주소는 상단 공유기(A)의 랜(LAN) 포트 네트워크 주소와 달라야 한다.

네트워크 주소란 192.168.0.1 에서 앞의 세 숫자를 말한다. 즉 셋 중 한개만 다르면 된다. 공유기가 거의 192.168.x.1 를 사용하므로 세번째의 x 만 다르게 변경하면 된다.

공유기(A) 의 랜포트가 192.168.0.1 이면 공유기(B) 는 192.168.1.1 을 사용하면 된다. 공유기(A) 가 192.168.1.1 이면 공유기(B) 는 192.168.0.1 을 사용한다.

또 하나 PC 를 공유기(B)의 랜포트에 연결해서 "자동으로 IP 주소 받기" 를 했을 때 IP 주소가 192.168.x.y 가 나와야한다. (x 는 공유기 랜포트의 IP 주소 세번째 숫자와 같아야 한다.)

*. 공유기 설정을 변경 후에는 필히 저장 을 해야한다.

공유기 설정을 잘못 저장해서 공유기가 작동이 안돼면 공유기를 리셋 즉 공장 초기화를 해서 처음부터 다시 설정하면 된다.
보통은 공유기 뒤의 리셋 버튼을 볼펜으로 누르고 공유기 파워 스위치를 켠 후 1분 쯤 기다리면 됀다.

5. 가동

  1. 상단 공유기(A) 를 껏다 켠다. 랜 포트(1~4)에 PC 를 연결해서 인터넷이 돼는지를 본다.

  2. 하단 공유기(B)를 껏다 켜서 VPN 연결이 돼는지를 본다. 리눅스랩 VPN 서버 "현재접속자명단" 에 계정이 나와야 한다.
    설정이 맞다면 길어야 2 분 이내에 VPN 연결이 된다. 즉 문서버를 연결했다면 http://moon.pptp.kr 을 열어서 "현재접속자명단" 에 공유기에서 입력한 VPN 계정명이 나와야 한다.

    공유기의 상태(status) 메뉴에서도 VPN 연결 여부 확인이 가능하다.

    VPN 서버의 "현재접속자명단" 또는 공유기의 상태(Status) 메뉴에서 VPN 연결 확인이 안되면 이 글 처음부터 새로 읽고 설정을 다시 해야한다.

  3. 인터넷폰 을 공유기(B)의 랜포트(1~4)에 연결한다.

    인터넷폰 또는 AP(Access Point)가 "IP 자동으로 받기(DHCP)" 로 설정되어 있어야 한다.

인터넷폰이 안되면 아래 순서로 점검 하세요.

  1. 아래 순서로 전체 장비를 껏다 켠다.

    상단 공유기(A) -> 하단 공유기(B) -> LG070 AP(전화기)

  2. 아래 순서로 점검한다.

    1. 상단 공유기(A) 의 WAN IP 가 공인 IP 인가? 만약 10.x.y.z 로 나오면 VPN 사용은 힘들다.

    2. 상단 공유기(A) 의 LAN 포트에 DHCP 서버가 가동(enable)돼는가?

    3. 하단 공유기(B) 를 껏다 켜면 하단 공유기의 WAN 네트워크 주소가 상단 공유기의 LAN 네트워크 주소와 같은가?

      즉 하단 공유기는 먼저 상단 공유기로 부터 DHCP 로 유동 IP (위의 경우 192.168.0.x)를 받는다. 그래야 상단 공유기와 하단 공유기가 통신을 할수 있기 때문이다. 그 다음에 VPN 을 연결한다.

  3. 하단 공유기(B)에서 VPN 연결이 되는지가 중요하다. 따라서 테스트 단계에서는 무료 테스트 계정(유동 IP)을 사용해서 VPN 연결이 되는지 확인해 보고 VPN 연결이 되면 "고정 IP(인터넷폰용)" 을 신청해서 사용하면 된다.

    공유기(B)에서 VPN 연결만 되면 100% 인터넷폰이 된다. 안되면 인터넷폰 설정을 확인해야 한다.

  4. 공유기(B)에서 VPN 연결이 안되면 PC 를 상단 공유기(A)의 LAN 포트(1~4)에 연결하고 PC 에서 그 계정과 암호를 사용해서 VPN 연결이 되는지를 확인해 본다.

  5. 공유기(B)에서 VPN 연결이 되면 윈칙으로 공유기(B) 랜포트에 피시를 연결하면 피시에서 인터넷이 된다. 즉 공유기(B)에서 VPN 연결이 되는데 전화가 안되면 피시를 공유기(B) LAN 에 연결해 인터넷이 되는지를 본다.

    만약 하단 공유기에서 VPN 연결이 됐는데 PC 를 하단 공유기에 연결해서 인터넷이 안되면 하단 공유기(B) MTU 값이 1400 인지를 본다. 만약 다른 값이면 이를 수정한다. : 4 번 1) 화면의 G 에 나오는 값

    [주의]
    테스트를 하는 경우를 제외하고는 PC를 하단 공유기(B)에 연결해서 인터넷을 사용하지 않아야 한다. PC의 모든 데이타가 공유기(B)의 VPN 연결을 통해 한국까지 오므로 중국 사이트 연결이 느려진다. 또 일부 사이트는 연결이 안된다. PC는 상단 공유기(A)에 연결해야 한다.
 *. 인터넷폰이 개통돼었으면 아래 7 번 "기타" 로 이동하시오.
6. Dlink 사 DIR-100 모델 (중국어 버전)에서 ppTp client 설정

아래는 위 구성도의 공유기(B)에 DIR-100 모델 (중국어 버전)을 사용하는 경우의 설정 방법이다.
영문 버전도 같다. 한글 버전은 펌웨어를 업그레이드해서 영문버전으로 변경하면 된다.
1. PC 를 DIR-100에 연결해서 IP 주소를 받는다.

    DIR-100 의 설정을 변경하려면 피시를 DIR-100 의 랜포트(LAN)에 연결해서 IP 주소를 받은 후에 웹에서 DIR-100 설정 화면을 열어야 한다. DIR-100의 WAN 포트는 아직 연결할 필요가 없다.

  1. PC 의 랜포트와 DIR-100 의 랜포트(1~4 숫자가 쓰여 있다.)를 랜케이블로 연결한다. 연결이 제대로 되면 DIR-100 정면 LED 의 해당 포트 번호 우측에 녹색 불이 들어온다.

  2. PC 에서 "내컴퓨터" 를 더블클릭 하면 화면 왼쪽에 "내 네트워크 환경" 이 나옴
    : [화면 1]

  3. 마우스 우측 버튼으로 "내 네트워크 환경" 을 클릭 하면 메뉴가 나옴 "속성(R)" 을 클릭하면 "네트워크 연결" 화면이 나옴

     

  4. "LAN 또는 고속 인터넷 항목"에서 "로칼영역 연결?" 을 마우스 우측 버튼으로 클릭 하여 [화면 2] 와 같은 메뉴가 나오면 "속성" 클릭

     

  5. [화면 3]이 나오면 -> "인터넷프로토콜(TCP/IP)" 을 클릭해서 색상이 청색으로 바뀌면 그 아래의 "속성(R)" 버튼 클릭

     

  6. "인터넷프로토콜(TCP/IP) 등록정보" (아래 화면)를 아래 처럼 수정. 수정 후는 꼭 "확인" 버튼 클릭
이상의 설정이 끝 난후에 PC 를 리부팅하고 시작 -> "명령 프로프트" 또는 시작 -> 실행(R) -> "열기" 우측 박스에 cmd 입력 후에 <enter> 하면 까만 창이 뜬다

ipconfig<enter> 하면 우측 화면 처럼 나온다.(숫자는 다를수 있다.)

이 화면에서 "Default Gateway ...." 에 나오는 IP 주소가 DIR-100 의 랜 포트 주소이다.

PC 의 익스플로러 주소 창에 "Default Gateway" 우측 주소를 연다.

http://192.168.24.1 

C:\Documents and Settings\LinuxlabXP>ipconfig

Ethernet adapter 로컬 영역 연결 3:

        Connection-specific DNS Suffix  . :
        IP Address. . . . . . . . . . . . : 192.168.24.100
        Subnet Mask . . . . . . . . . . . : 255.255.255.0
        Default Gateway . . . . . . . . . : 192.168.24.1
2. DIR-100 설정 변경
  1. 익스플로러에서 DIR-100 랜포트 주소를 연결하면 계정 입력 창이 뜬다. : [화면 5]
    "用戶名 " : admin 입력 후에 "登錄" 클릭

  2. 아래 화면이 나오면 빨간 원으로 표시한 박스(手動.. ???) 클릭

  3. [화면 7]이 나오면 "我的 ..." 우측의 아래 화살표를 누르면 메뉴가 나온다. "PPTP ... " 를 선택한다.
    ([화면 7] 은 [화면 8] 에서 WAN 선택 부분이다.)

  4. [화면 8]이 WAN 에 DHCP client 로 IP 주소를 할당 받는 경우의 pptp client 설정 부분이다.
    (1) 은 [화면 7]에서 설정을 했다.

      (1) 번 부분은 [화면 7] 에서 이미 선택했다. [화면 7] 의 선택이 틀리면 (2) 번 부분은 [화면 8] 처럼 나오지 않는다.

      (2) 번(A-H) 부분이 pptp client 설정 부분이다.
      (윈도우에서는 보통 B, C, D 부분만 입력하지만 공유기는 조금 더 상세히 설정한다.)

      아래 A ~ H 까지의 설명이다.

    • A : DIR-100 의 WAN 포트에 연결된 인터넷 라인의 IP 주소 부여 방법을 선택한다.

      우리는 공유기(A) 의 랜포트를 IP 자동 부여(DHCP) 로 설정 했으므로 공유기(A) 의 랜포트에 연결된 DIR-100 의 WAN 포트는 고정 되지 않는다. 따라서 앞의 "동적 IP" 를 선택한다.

    • B : 리눅스랩 VPN 서버의 주소를 입력한다. 도메인 네임(예 : moon.pptp.kr), IP 주소(예 : 211.62.238.8) 모두 가능하다.

    • C : 리눅스랩 ppTp VPN 계정명

      반드시 "고정 IP(일반용)" 을 사용해야 한다.

    • D, E : 리눅스랩 ppTp VPN 암호(같은 내용을 두 번 입력한다.)

    • F 는 600 분 정도로 늘림.

    • G 는 1400

    • H 는 "항상 연결" 로 선택

    (2) 번 부분을 모두 입력했으면 필히 (3) 번 부분 "보존설치" 를 누른다. 그러면 공유기가 설정을 저장하고 리부팅한다. 이 부분을 빠트리면 지금 까지의 작업은 헛수고가 된다.


  • 이제 상단의 공유기(A) 랜포트에 DIR-100 의 WAN 포트를 랜케이블로 연결하고 공유기(A) 와 DIR-100 순서로 파워를 껏다 켜십시오.

    리눅스랩 VPN 서버 현재 접속자 명단에 [화면 8] 의 (C) 에 입력한 계정명이 나오면 당신은 드디어 공유기에서 ppTp 연결에 성공한 겁니다.

  • 우측 화면은 DIR-100의 상태 화면에서 VPN 연결을 확인하는 방법입니다.
    1. 172.45.24.253 은 VPN 서버 에서 할당한 VPN IP 입니다.
    2. DNS 에 나오는 DNS 서버 IP 도 VPN 서버 에서 할당한 DNS 서버 주소입니다.
    3. IP 地? 에 나오는 IP(192.168.24.1) 는 DIR-100 의 랜포트 IP 입니다.
    4. DHCP ?? 은 DIR-100 에서 랜포트에 DHCP 서버가 작동중이라는 뜻입니다. 따라서 DIR-100 에 인터넷폰을 연결할 경우는 인터넷폰은 IP 주소 자동으로 받기로 설정하면 됩니다.

  • 혹시나 공유기(A)의 랜 포트 IP 주소도 192.168.24.x 로 설정돼 있다면 DIR-100 의 랜포트 입력 부분에서 IP 주소를 192.168.24.1 가 아닌 192.168.1.1 로 변경해야합니다. 이유는 묻지 마세요.

  • 단 한 번에 이 설정을 끝냈다면 당신은 네트워크에 상당한 재능이 있는 겁니다. 칭다오 맥주로 축하주 한잔 해도 됩니다.

  • 이 설정은 본인이 심양에서 두번이나 실제로 설치해 준 적이 있고 저희 사무실에서도 확인했으므로 분명히 작동합니다.

    • 7. 기타
    1. PC 에서 VPN 을 사용할 경우

      윈도우에서 게임 기타 이유로 VPN 을 사용하고 싶으면 윈도우 PC 는 상단 공유기(A) 에 연결하고 VPN 계정을 추가로 받아 윈도우 PC 에서 VPN 을 연결하는게 좋다.

       *. 하단 공유기에서 사용하는 VPN 계정은 절대 PC 에서 중복 사용할수 없다.

      그러나 단지 중국 정부에서 차단한 사이트(유투브 등) 를 접속하거나 웹 서핑를 하는 정도라면 하단 공유기(B)에 PC 를 연결해도 된다. 즉 하단 공유기에서 VPN 으로 받은 IP 주소를 PC 에서 같이 사용하는 것이다.

       *. 이 경우는 PC 에서 VPN 을 연결하면 안된다. 이미 하단 공유기에서 VPN 을 연결한 상태이므로 PC 에서 또 VPN 을 연결하면 에러가 뜬다.

      하단 공유기(B)에 PC를 연결해서 하단 공유기에서 받은 VPN IP 를 공유해서 인터넷을 사용하려면 하단공유기(B) 에서 중국 VPN 서버를 연결해야 한다는 것이다.

      만약 한국 서버를 연결한다면 PC 에서 중국 사이트를 열 때도 데이타가 한국 까지 갔다오므로 매우 느려진다. 중국 서버를 연결하면 중국 사이트 를 열 때는 중국 IP 로 나간다. 그리고 노트북에서 무선랜을 사용한다면 하단 공유기를 DIR-300 모델을 사용하면 된다.

    2. Dlink 사 외의 다른 공유기 사용 가능 여부

      혹시나 본인이 Dlink 사와 특별한 관계가 있는지 오해하지 말기 바란다. 지금까지 국산 공유기에서는 ppTp client 기능이 있는 공유기를 발견하지 못했기 때문에 할수 없이 주위에서 가장 쉽게 구할수 있고 값도 저렴한 Dlink 공유기를 구해서 테스트 해보고 이 글을 쓴 것이다.

      다른 ppTp client 기능이 있는 공유기도 테스트 해 보고 싶지만 시간 및 재정적 어려움이 있어 테스트 해 보지 못했다. 따라서 Dlink 사의 공유기에 들어 있는 pptp client 기능이 가장 우수해서 이 글을 쓴 것은 절대 아님을 밝힌다.

      만약 다른 공유기에서 ppTp client 기능을 설정해 본 사용자가 있으면 본인에게 설정 방법을 글로 보내주면(화면 첨부) 리눅스랩 홈페이지에 올려 주겠다. 단 필히 사용자가 직접 테스트 해보고 확실한 경우만 글을 보내주기 바란다.

       VPN Client 기능이 있는 것으로 추정되는(또는 있다고 주장하는) 미 확인 공유기

      • Netgear : Wireless Router WGR614v7

    3. 공유기를 사용하지 않고 해결하는 방법

      공유기 두 대를 사용하는 방법이 어렵다면 LG070 AP 를 포기하고 리눅스랩 VPN070 전화기를 사용 하는 방법도 있다. 그러면 공유기는 전혀 필요 없다. 단 이 경우는 LG070 설정 정보(SIP 계정 및 암호)를 알아야 한다.(LG 에서 알려줄리 만무하다.)

    4. 위 설정을 다른 경우에도 적용 가능한가?

      중국에서 한국 인터넷폰이 되지만 자주 끊기거나 음질이 나쁜 경우도 VPN 을 사용하면 개선된다. 이 때는 중국에서 가장 ping time 이 낮은 VPN 서버 (중국 서버도 상관 없다.)로 VPN을 연결하면 된다.

    5. 어느 서버를 연결하는가?

      인터넷폰용으로만 사용한다면 중국 서버, 한국 서버 어느 쪽도 상관 없다.

    6. 리눅스랩 VPN 서버에 장애 발생시 대처

      통화가 안되면 우선 VPN 연결이 되었는지를 확인해야 한다. VPN 서버 현재 접속자 에서 확인 가능하다. 즉 문서버를 연결했다면 http://moon.pptp.kr 을 열면 접속 여부 확인이 가능하다.

      음질이 나쁘면 VPN 서버를 변경해 보기 바란다.

    7. 한국 IP TV (KT, 하나로) 가 현재 해외 IP 주소에서는 사용이 안돼는데 위와 비슷한 방식으로 사용이 가능하다. 즉 셋톱 박스 위에 VPN 이 돼는 공유기를 달고서 VPN 으로 공인 IP 를 받아서 DMZ 로 셋톱 박스로 넘기면 해외에서도 사용이 가능하다. (자주받는 질문 Q:8 참조)

    8. 인터넷 라인이 고정 IP 인 경우

      인터넷 라인이 고정 IP 이거나 상단에 방화벽이 있고 방화벽이 pptp 통과를 지원한다면 상단 공유기는 필요 없고 하단 공유기의 <화면 1> 에서 "Static IP" 를 선택하고 ISP 또는 방화벽에서 받은 IP, Subnetmask, Gateway, DNS 를 입력한다.

    [ 아래 글은 본인의 사담입니다.]

    중국 산동성 연태에서 사업을 하시는 어느 분이 이 글을 읽고 두 번째 공유기(B)를 TP Link-340 모델을 사용해서 LG 070 AP 를 연결하는데 성공했다. TP-Link 설정은 중국어를 몰라 중국인의 도움을 받았다고 한다.

    그 분과 직접 통화를 하고는 깜짝 놀랐다. 사실 이 설정은 우리 회사에서 인터넷폰용으로 VPN 장비를 사간 인터넷폰 서비스 업체에서 근무하는 네트워크를 담당하는 기술자 들도 한번에 성공하는 경우가 거의 없었다.

    그런데 그 분은 컴퓨터나 네트워크 쪽은 문외한이었다. 두번째 공유기도 DIR-100 모델이 아닌 TP-Link 를 사용했으며 나이도 전화 통화로 보면 60 대 이후로 보이는데도.

    자신이 직접 설치하기 어려우면 아래 리눅스랩 딜러에게 연락 하기 바란다.
    • 중국 요녕성 : (주)친HR (한국전화 : 070-7549-8888, 중국 전화 : 024-8642-5491)
    • 중국 산동성 청도시 : 김종호(133-3508-0020)
    • 중국 산동성 위해시 : 이호식(132-8784-7082)
    (주)리눅스랩, LinuxLab Inc,  http://linuxlab.kr, http://pptp.kr