Airport Extreme으로 VPN 호스팅

초기화 후 Airport Extreme 2013이 더 이상 VPN 트래픽을 전달하지 않나요?

몇 년 동안 다양한 이더넷 허브를 통해 유선으로 연결된 Mac Mini에 설치된 다양한 버전의 OS X (현재 10.13, High Sierra)에서 다양한 버전의 Server.app (현재 5.6.3, High Sierra 용)을 사용하여 집에서 VPN을 호스팅했습니다. Airport Extreme 라우터 (2013, 버전 7.7.9를 실행하는 6 세대)로 전환합니다.

최근 전체 네트워크가 다운되었습니다. 이것이 8 포트 허브의 전원 공급이 중단 된 것임을 알아 차리기 전에 라우터를 공장 초기화했습니다 (전원 연결 해제, 리셋 버튼 누른 상태, 전원 연결, 표시등이 깜박이기 시작할 때까지 기다린 후 라우터 재구성). 내 네트워크의 물리적 토폴로지가 변경되지 않았고 내 네트워크에있는 장치의 IP 주소도 변경되지 않았습니다.

이제 VPN을 제외한 모든 것이 작동하는 것 같습니다. 네트워크 외부에서 Mac Mini로 다양한 서비스 (ssh, http, https)를 성공적으로 전달했습니다. 라우터 (UDP 포트 500, 1701, 4500; TCP 포트 1723)의 VPN 설정에 대한 전달 규칙과 Mac Mini에서 활성화 된 Server.App 내의 VPN 서비스가 있습니다. 네트워크 내에서 VPN 서비스에 연결할 수 있지만 네트워크 외부 (예 : 셀 네트워크를 통한 iPhone)에서 다음 오류 메시지가 나타납니다.

L2TP-VPN 서버가 응답하지 않았습니다. 다시 연결해보십시오. 문제가 계속되면 설정을 확인하고 관리자에게 문의하십시오.

네트워크 외부에서 라우터의 열린 포트를 검색하려고하면 해당 포트가 기타 서비스 (22, 80, 443 등), VPN 포트 (500, 1701, 4500 또는 1723)는 없습니다. 네트워크 내부에서 Mac Mini의 열린 포트를 검색하려고하면 동일한 상황이 나타납니다. 내 모뎀의 외부 IP, 동적 호스트 이름 (ddns.net에서 제공) 또는 내가 제어 할 수있는 DNS 레코드의 CNAME 항목에있는 하위 도메인을 사용하는지 여부는 네트워크 내부와 외부 모두에 해당합니다.

이 설정이 네트워크 사고 1 주일 전에 작동했기 때문에 ISP가 VPN 트래픽을 차단하고 있다고 생각하지 않습니다.

라우터에서 문제가 발생한 것 같습니다. 이러한 작업을 시도했습니다. :

• 이 게시물에서 제안한대로 IGMP 스누핑을 활성화했습니다 : Airport Extreme의 VPN 패스 스루 문제 .
• IP 범위가 겹치지 않는지 확인 (위 게시물에서도 제 안됨) : .1-.49의 유선 고정, .50-.99의 무선 고정, .100-.199의 DHCP 및 .224-.254의 VPN.
• 라우터와 Mac Mini에서 나의 Mac으로 돌아 가기 기능이 비활성화되어 있는지 확인했습니다 (실제로 내 Mac으로 돌아 가기가 High Sierra에 존재한다고 생각하지 않습니다).
• 라우터를 제거하고 Mac mini를 케이블 모뎀에 직접 연결했습니다. VPN 연결에 성공했습니다. 이는 내 ISP가 VPN 트래픽을 차단하지 않고 VPN 서버가 작동하고 (내부 및 외부 클라이언트 용), Airport Extreme이 문제라는 것을 확인합니다.

아직 확인하지 못한 것입니다. 시도 :

• 대체 VPN 소프트웨어 (OpenVPN). Server.app의 VPN은 내부 네트워크에서 연결할 수 있기 때문에 작동하는 것 같습니다.
• 라우터에서 22에서 500, 80에서 1701 및 443에서 4500을 전달하는 대체 포트입니다. 이 포트에서 연결을 시도하도록 VPN 클라이언트를 구성하는 방법을 모르기 때문에 시도하지 않았습니다. 다른 포트에서 수신하도록 VPN 서버 (최소한 Server.app 내의 서버)를 구성하는 것도 불가능한 것 같습니다.