ipTime의 공유기를 보면 아래와 같은 ‘라우팅 테이블 관리’가 있다. 이게 무슨 메뉴인지 몰랐는데 이번에 알게 되어서, 이렇게 글을 남긴다.

예전에 아래와 같은 글을 남긴적이 있다.
https://wiki.flywithu.com/display/PUB/VPN+Hub+Setting
이것이 지금은 아래처럼 바뀌었다.
https://wiki.flywithu.com/display/PUB/VPN+HUB+2

기존에는 클라이언트별로 수동으로 GW IP를 잡아 주었으나,
TARGET IP에 따라서 라우팅을 바뀌게 설정 하였다.
예를 들어 Youtube는 VPN을 타고 나가도록 설정을 하였다.
(Youtube는 인도를 경유하는게 좋다.)
그리고 주기적으로 라즈베리파이 mangle 정보를 iptime 공유기로 업데이트 하게 하였다.

이렇게 적용을 하면 아래와 같이 ipsearch.kr는 VPN을 경유하고, 다른 경로는 원래 GW를 이용하게 되서 다른 IP를 보여주게 된다.

Tracert의 결과는 아래와 같이 192.168.10.1로 갔다가, 192.168.10.5로 라우팅되어서 나가게 된다.

crontab 에 넣어 놓아서 주기적으로 갱신된다.

root@raspbx:/etc/openvpn# cat fixrouter.sh
#!/bin/bash
IPTIMEID="IPTIMEID"
IPTIMEPW="IPTIMEPW"
IPTIMEGW="192.168.10.1"
TARGETGW="192.168.10.5"
IPTIMEADDR=http://$IPTIMEID:$IPTIMEPW@$IPTIMEGW/cgi-bin/timepro.cgi

echo ${IPTIMEADDR}

/usr/sbin/iptables -t mangle -F PREROUTING
/usr/sbin/iptables -t mangle -A PREROUTING --dst www.ipsearch.kr -j MARK --set-mark 0x2


while true;
do
  CMD=$(curl -d "tmenu=iframe&smenu=natrouterconf_router_status&act=delete&delchk=0" -H "Content-Type: application/x-www-form-urlencoded" -X POST ${IPTIMEADDR} | html2text | grep HOST |wc -l)
  echo "RESULT: $CMD"
 [ "$CMD" -le 0 ] && break;
done
/usr/sbin/iptables -L -n -v -t mangle |  grep 'MARK'| awk -v IPTIMEADDR=${IPTIMEADDR} -v TARGETGW=${TARGETGW} 'BEGIN{split(TARGETGW,TARGETGW_ADDR,".");print "HELLO START" TARGETGW_ADDR[4]} {split($9,a,".");print "========================================" TARGETGW_ADDR[1] ":" a[1] "-" a[2] "-" a[3] "-" a[4] ; system("curl -d \"tmenu=iframe&smenu=natrouterconf_router_setup&act=add&delchk=&rtselect=host&netmask=&targetip1="a[1]"&targetip2="a[2]"&targetip3="a[3]"&targetip4="a[4]"&gw1="TARGETGW_ADDR[1]"&gw2="TARGETGW_ADDR[2]"&gw3="TARGETGW_ADDR[3]"&gw4="TARGETGW_ADDR[4]"\" -H \"Content-Type: application/x-www-form-urlencoded\" -X POST "IPTIMEADDR);}'   > /tmp/result.txt 2>&1

• 전체적인 동작은 다음과 같다.
  • 192.168.10.1 IP TIME GW에 패킷이 도착한다.
  • 라우팅 테이블에 해당하면 192.168.10.5 로 포워딩 된다.
  • 192.168.10.5 에서 TARGET에 따라 MANGLE 에 MARK가 된다.
  • 이 값에 따라 여러 네트워크(VPN 별)로 포워딩이 된다.
  • VPN을 타고 나간다.

개인적으로는 오프라인에서 셤을 보는 것을 좋아 하지만..
COVID로 인해서 오프라인 셤이 아예 막혀 버렸다…

그래서 온라인 시험으로 보기로는 했는데….
주위를 물어 보면 셤 보는데 여기 들쳐 봐라, 저기 들쳐 봐라..
책상도 깨끗하게 치워야 하고 뭔가 많은 준비가 필요 한 것 같았다..

그래서 인터넷을 검색하다 보니 아래분이 온라인 시험 후기를 올려 주셨다.
정말 감사감사. 사진을 보면 굳이 책상이 아니고 조그만한 밥상 가져다가 셤을 봐도 되는것 같다. 그리고 좌우사진 찍는 내용 등 전체적인 내용을 올려 주셨다.
아래 블로그를 읽으면 일단 셤 진행 전반에 대해서 알 수 있다.
https://blog.naver.com/hakunamata2/221604239980

그래서 이 내용을 믿고
책상은 안 치우고, 집에있는 이런 아기 책상을 방 한가운데에 놓았다.
아이 유치원집, 학습지에서 선물로 많이 줘서 집에 몇개가 있다.;;;;;;;

이렇고 준비하니 책상 치울것도 없고, 바닥에 계속 앉아 있는게 좀 힘들었지만 걍 참지뭐..
셤 들어 가니. 아무것도 묻지도 않고 그냥 셤 고고를 했다..

문제는 총 65문제나 나왔다.ㅡㅡ; 너무 힘들었다.. (듣기로 40~50문제 나온다는것 같았는데)

그리고 한글 번역하고 영문 번역하고 문제 내용이 다른 것도 있다.. 아직 한글 번역이….
네트워크 서브넷 문제인데…. 10.0.x.0 저 ‘x’ 가 영문과 한글이 다른… 과연 답은 한글이 맞을까 영문이 맞을까… 모르겠다. ㅡㅡ;;;;;; 이 셤은 정답을 안 알려 준다.
(참고로 한글로 셤을 선택해도 중간중간 문제를 영어로 볼 수 있는 메뉴가 있다. 아마 한글 번역할 떄 어휘 떄문에.. 그런듯… 참고로 전에 AZ-400 볼때는 ‘Pull Request’가 ‘끌어오기’라고 번역되어 있었다..)

어쨌던 이번에 az-104를 통과 하면서 기존의 az-400에 대한 certification 도 오늘 날짜로 같이 나왔다.

https://www.16personalities.com/ko/%EC%84%B1%EA%B2%A9%EC%9C%A0%ED%98%95-intp

20년이 지나도.. 성격이 크게 안 변하는구나..