왜 VPN

구체적 문제

카페 Wi-Fi 에 있어. 집 서버는 라우터 NAT 뒤 192.168.1.11. 카페에서 192.168.x.x 주소 도달 못 해 — 더 넓은 인터넷의 라우팅 테이블이 네 사설 서브넷에 path 없어. Port forwarding 셋업해도 카페 네트워크는 낯선 사람들이랑 공유하고 암호화 안 돼.

VPN 이 진짜 푸는 것

VPN 이 네 장치와 네트워크 사이 암호화 터널 생성. 터널 올라오면 집/사무실 LAN 에 물리 존재한 것처럼:

어디서든 사설 IP (192.168.x.x, 10.x.x.x) 도달.
모든 터널 트래픽 암호화 — public Wi-Fi 가 못 읽어.
라우터 port forwarding 필요 X.
VPN 의 장치들이 물리적으로 어느 네트워크든 서로 도달.

VPN 세 종류

타입	예	최선 용도
Site-to-site	WireGuard, IPsec	두 네트워크 연결 (사무실, 지사)
Remote access	WireGuard, OpenVPN	한 장치가 네트워크 합류
Mesh	Tailscale, ZeroTier, Nebula	모든 장치가 모든 장치한테, 어디서든

개인 fleet 엔 mesh 가 거의 항상 이김 — pair 별 터널 설정 없이 "내 머신 어느 거든 다른 거에서 도달" 속성 줌.

Code

직접 문제 검증·bash

# From outside your home network:
ping 192.168.1.11                # times out — no route
ssh you_username@192.168.1.11          # connection refused / timeout

# From INSIDE your home network — works
ping 192.168.1.11                # responds
ssh you_username@192.168.1.11          # connects

# After Tailscale (later in this track) — works from anywhere
ping office                       # via MagicDNS
ssh office                        # via SSH config alias

구체적 문제

VPN 이 진짜 푸는 것

VPN 세 종류

Code

External links

Exercise

Progress

댓글 0