연결 방식
기기마다 어떤 트래픽을 QPN으로 보낼지 고릅니다.
네 가지 방식
내부망만 (기본)
프로젝트 기기끼리만 QPN으로 통신합니다. 다른 인터넷 트래픽은 지금 쓰는 회선 그대로 나갑니다. 설정 파일에 DNS를 넣지 않으므로 지금 쓰는 DNS도 그대로입니다.
특정 대역만
입력한 IP 대역(예: 203.0.113.0/24)만 QPN으로 보내고, 프로젝트 전용 IP로 나갑니다. 거래처가 우리 전용 IP만 허용한 서버에 접속할 때 씁니다.
모든 인터넷 트래픽
모든 트래픽이 프로젝트 전용 IP로 나갑니다. 이 모드에서만 DNS도 QPN이 처리해서, DNS 조회가 기존 회선으로 새지 않습니다.
- 로컬 네트워크 접근 허용(기본 켜짐): 집이나 사무실의 프린터, NAS 같은 기기는 QPN을 거치지 않고 바로 접속합니다.
- 킬 스위치(기본 꺼짐): QPN 연결이 끊겼을 때 다른 경로로 나가는 것을 막습니다. 다른 VPN이 동작하지 않을 수 있습니다.
- IPv6로 나가는 트래픽은 QPN에서 바로 거절해서 IPv4로 넘어가게 합니다. 실제 위치가 IPv6로 새지 않게 하기 위해서입니다.
특정 앱만 준비 중
고른 앱의 트래픽만 QPN으로 보냅니다. 운영체제 기능을 써야 해서 QPN 앱에서만 제공합니다.
관리자 고정
관리자는 멤버나 기기마다 연결 방식을 고정할 수 있습니다. 고정된 기기는 사용자가 방식을 바꿀 수 없습니다.
나가는 곳
기기는 가까운 게이트웨이로 들어오고, 인터넷으로는 프로젝트 전용 IP가 있는 게이트웨이로 나갑니다. 지금은 모든 게이트웨이가 서울에 있습니다.
다음 문서 접근 정책 →