※ . 네이버나 유튜브 사이트가 열리지만 화면이 깨질 때 --> 3 번 참조

1. VPN 게이트웨이(Gateway) 확인 : 윈도우, 맥

   *.   자동 설정 프로그램(CoreaVPN-v3/5/8) 사용자는 아래 체크 필요없습니다.

   제일 먼저 확인할 사항은 VPN 연결하고 CoreaVPN Whois 페이지를 열어서 국가가 "대한민국【KR】"으로 나오는지 보십시오.(새로 고침 : F5 키) 국가가 "대한민국"으로 안 나오면 아래 페이지를 보고 설정을 수정하십시오. VPN 기본 게이트웨이 변경 *. 수동 설정자의 90%는 위 설정을 빼먹습니다. VPN 장치의 "네트워킹 -> TCP/IPv4 -> 속성 -> 고급" 에서 우측 화면처럼 "원격 네트워크에 기본..." 이 체크돼 있어야 한국 IP로 나갑니다. IP 확인 사이트 whatismyipaddress     Whois(APNIC)      ip138.com (중국)

   
    
   ※ . 국가가 "대한민국【KR】" 으로 나오는데 구글, 유튜브 등 중국서 차단한 사이트 안열리면 아래 2 ~ 5 번 점검하십시오.
   

2. DNS 변경(윈도우, 맥, 셋톱 박스)

   윈도우-7/8 DNS 서버 변경 방법 윈도우-10/11 DNS 서버 변경 방법

   DNS를 변경하기 싫으면 "명령 프롬프트 앱(cmd)" 을 열어 아래 명령을 실행해서 DNS 캐시를 지우십시오.  ☞ ipconfig /flushdns <enter>

   
   

3.  TCP/IPv6 비 활성화 (윈도우) : [중요]
    
   

   ※ 아래 경우에 해당되면 필히 이더넷(또는 WiFi) 장치에서 TCP/IPv6 를 끄십시오. 쉐도우삭스(shadowsocks), 미꾸라지, SSTap 같은 프록시(proxy) 또는 무료 VPN을 설치한적 있음. PC에서 공유기를 WiFi로 연결하면 동영상이 잘 되는데, LAN 케이블(유선)로 연결시 유튜브(YouTube), 네이버(Naver), 인스타그램(instagram) 사이트를 열면 화면이 깨지거나 동영상 재생이 안됨. "네트워크 연결" 에 "TAP" 로 시작하는 장치가 있는 경우(우측 화면) 720, 87, 매개변수 오류 나와서 복구한 경우 ※ 공유기와 윈도우 PC를 랜 케이블로 연결했다면 IPv6를 끄십시오.

   
   

   *. TCP/IPv6 끄는 방법(윈도우-7/8/10)     *. TCP/IPv6 끄는 방법(윈도우-11) ① '네트워크 및 인터넷 설정 열기' -> '이더넷' -> '어뎁터 옵션 변경'을 열면      이더넷 아이콘이 나옵니다. (우측 화면) *. 인터넷 라인(공유기)가 연결된 이더넷 포트를 선택해야 합니다. *. WiFi 를 사용 한다면 wifi 장치의 선택 *. 어느 장치인지 모르면 모든 이더넷 장치에 대해 다 아래 사항을 적용하십시오. ② 위 아이콘을 마우스 우측 버튼을 클릭해서 "속성(R)"을     선택하면 우측의 "이더넷 속성" 화면이 열립니다. ---> ③ '인터넷 프로토콜 버전6(TCP/IPv6)'(빨간 밑줄) 왼쪽의      네모 박스의 체크를 풀고 "확인"을 선택하십시오. ④ VPN 연결을 끊고 다시 연결 하십시오. *. IPv6 를 꺼도 인터넷 사용에 전혀 지장없습니다. ※ 이 현상이 발생하는 이유 피시에 무료 VPN 또는 일부 회사의 불량 VPN 또는 프록시 (쉐도우삭스) 프로그램 설치로 윈도우 이더넷 포트 드라이버에 장애가 발생 (주 원인임 : 【11】-4 번 : 오류 720 참조 ) *. 무료 VPN 은 99% 프록시입니다. 중국제 불량 공유기.(화웨이 제외)

   ---

4.  1) 인스타그램, 디즈니 플러스, 유튜브 뮤직이 안 열립니다.
    2) 유튜브에서 SPO TV, TVN sports, SBS sports 같은 특정 채널만 안 열립니다.
    3) 데이타로는 유튜브 열리는데 WiFi에서는 안됩니다.
    4) 유튜브/넷플릭스에서 지역/국가/위치 오류가 나면서 안 열립니다.
    5) 유튜브는 되는데 프리미엄이 안됩니다.
    6) 폰에서 브라우저(크롬)에서는 유튜브, 넷플릭스가 열리는데 앱을 쓰면 안 열립니다.

   【해결책】 폰을 껏다 써 보십시오. 앱을 삭제하고 재설치해 보십시오. 아이폰 : 중국 앱스토어서 설치한건 전부 삭제하고 국가를 한국으로 변경하고 다시 까세요. 중국 사이트서 다운 받아 설치한건 다 지우고 한국/미국서 다운 다시 받으세요. 중국서 만든 브라우저 쓰지 마십시오. 안드로이드폰이면 strongSwan 프로파일에 한국 DNS 서버 주소를 입력해 보십시오. 앱을 사용하지 말고 브라우저 - 크롬(Chrome), 사파리(Safari) - 주소 창에 아래 "5" 번 박스에 나오는 사이트 주소를 입력하십시오. 서버를 변경해 보십시오. 4. 아이벡스"(ibex), "6. 타이탄"(titan):아이폰, "8. 비너스"(venus) 서버를 연결해 보십시오. 크롬에서 유튜브 사이트를 열어 검색 창에 해당 채널 이름(spotv 등)을 입력해 보십시오. 크롬에서 아래 사이트 열어도 안되면 필히 4. 아이벡스(ibex), 8. 비너스(venus) 서버를 연결해서 열리나 보십시오.   유튜브 : https://www.youtube.com/ *. 유튜브 프리미엄이 안되면 크롬(Chrome) 브라우저에서 위 사이트를 열어 로그인 하십시오. 유튜브 뮤직 : https://music.youtube.com/ 디즈니 플러스 https://www.disneyplus.com SPO TV : https://www.youtube.com/c/spotv 넷플릭스 : https://www.netflix.com/ 인스타그람 : https://www.instagram.com/ 네이버 스포츠 : https://sports.news.naver.com/ ChatGPT : https://chatgpt.com/ Whatsapp : https://www.whatsapp.com/ : 다운로드 사이트   크롬을 최신 버전으로 재설치해 보십시오. 폰이면 안드로이드/IOS를 최신버전으로 업데이트 하십시오. 크롬 확장 프로그램에 들어있는 프록시를 전부 지우고(또는 크롬을 삭제하고 재설치) 리부팅 후에 위 사이트를 열어 보십시오. *. 크롬 확장 프로그램에 들어있는것은 VPN이 아니고 프록시입니다.(크롬 사용시만 작동합니다.) *. 크롬 확장 프로그램에 들어있는 Proxy를 쓰면서 CoreaVPN을 또 연결하는 바보들 많습니다. 일부 스마트폰 앱(게임, 틱톡 등)은 유심칩에 있는 국가 정보를 확인합니다. 즉 IP 주소가 한국이어도 중국 유심칩이 꼽혀 있으면 서비스 거부합니다. 유심칩을 한국거로 변경하던지 아에 뽑고 wifi 로 VPN 연결해 보십시오. 안드로이드 폰은 아래 【3】 번, 아이폰은 【5】 번을 보고 국가를 한국으로 변경하십시오. 윈도우는 "설정" 에서 "지역 및 국가" 를 한국으로 변경하십시오.(【14】번 참조) 아래 "5" "브라우저 설정 변경 및 캐시 삭제" 를 하십시오.

   
   

5. 브라우저 설정 변경 및 캐시 삭제

   익스플로러 캐시 삭제 및 설정 변경(필수) 크롬(Chrome) 캐시 데이타 삭제(필수) :   윈도우,   안드로이드폰 (아래 화면)
   		→

6. 중국 통신사(연통, 전신, 이동)에서 주는 공유기를 사용하지 마십시오.

   • 중국 통신사에서 주는 공유기 사용시는 VPN 을 연결해도 구글, 유튜브 안 열립니다.
     아에 VPN 연결도 안될수 있습니다.

   • 통신사 공유기 아래에 다른 공유기를 연결하던지 아니면 통신사에서 주는 공유기를 제거하고 다른 공유기 다십시오.

   【6-1】 폰, 노트북서 WiFi를 사용해 VPN 연결이 안될 때, 공유기 불량 여부를 아는 확실한 방법 연통(전신) 유심 꼽힌 폰을 데이타로 놓고 핫스팟을 켠 후에, 그 폰으로 WiFi 연결해서 VPN 연결되면 공유기 불량입니다. 중국제 공유기 중에서 화웨이(huawei) 공유기 빼고는 거의 불량품 입니다.

   
   

7. 다른 VPN(프록시)을 연결하고 CoreaVPN을 또 연결하지 마십시오. 연결이 안되거나 연결되도 속도가 기어갑니다.

   • 동일 기기서 VPN(프록시) 두 개를 동시에 사용하는 것은 바보들이나 하는 짓입니다.

   • 같은 이유로 공유기서 VPN 연결하고서, 그 공유기에 연결된 다른 기기서 또 VPN 연결하는 것도 바보 짓이죠.

   • 이중 VPN 연결인지 알려면 VPN 연결하지 말고 whois 열어 국가를 보십시오.
     중국인데 국가가 중국 아닌 다른 나라로 나오면 다른 VPN 이 연결돼 있는 겁니다.

     *. 단, 홍콩 유심이나 WiFi 도시락 쓰는 경우는 중국이어도 국가가 홍콩으로 나옵니다.

   
   
8. 윈도우를 복제품으로 설치시 VPN 연결이 되도 대부분의 사이트 안 열릴수 있습니다.

   " 【11】 IKEv2 오류 번호" 13 번 참조

9. 폰에서 VPN 사용시 신호 안테나가 한 개만 나오면 VPN 연결 힘듭니다.

10. 윈도우 네트워크에 프록시를 설정하지 마십시오. 이 글 참고해서 프록시를 끄십시오.

11. 컴퓨터/폰/미박스/Chromecast 의 시각이 현지 시각과 맞는지 확인하십시오.

    *. 안드로이드 폰이나 셋톱박스(미박스, Chromecast)에서 날자나 시각이 틀리면 "Authentication failed." 에러가 납니다.

    CoreaVPN IKEv2 서버에는 미국 DiGi 사에서 발급한 공인 인증서(Public Certificate)가 들어있습니다. 그리고 전 세계의 모든 윈도우, 안드로이드폰에도 DiGi사에서 발행한 인증서가 들어 있습니다. IKEv2 VPN 연결시 절차입니다. 당사의 VPN 서버에서 제시한 공인 인증서가 유효한 지를(만기, 폐기 여부 등등) 미국 DiGi 사의 인증서 유효성 검사 사이트에 문의합니다. 저희 서버에서 넘겨준 DiGi 인증서와 윈도우/폰에 설치된 DiGi사의 인증서를 대조합니다. 사용자가 입력한 계정, 암호를 VPN서버에 제시하면 서버에서 연결을 허락 위 1)번 과정에서 PC, 폰의 시각을 체크합니다. PC/폰의 시각이 틀리면 인증서 유효성 검사에서 실패해 연결 안됩니다. *. 아래는 윈도우에 들어있는 DiGi 사의 공인 인증서입니다.(안드로이드에도 들어 있습니다.) *. 국내에서 유료 공인 인증서를 사용하는 IKE 서비스 업체는 CoreaVPN 뿐입니다.

12. 프록시(proxy) 프로그램 삭제, 프록시 설정 해제

     ※. 프록시를 연결하거나 설정하고서 VPN 연결하지 마십시오.(5 대 바보 사용자 중 첫번째 입니다.)

    ※. 국내 VPN 서비스 업체의 절반 이상이 사용하는 쉐도우삭스 는 프록시(proxy)입니다. VPN 과는 전혀 다릅니다. VPN을 설치했는데 "네트워크 연결" 에 "TAP .." 로 시작하는 장치가 만들어 지면 프록시입니다.(OpenVPN 은 예외) : 우측 화면 일부 업체가 PPTP/L2TP, 프록시 서비스하면서 IKEv2 라고 속입니다. 연결 프로그램을 설치시 네트워크 연결에 장치명이 WAN miniport(IKEv2) 라고 나와야 IKEv2 입니다. : 우측 화면 ※. 나머지 절반은 20 년전에 윈도우-XP 용으로 개발된 PPTP, L2TP 를 서비스 합니다. ※. 위 "1" ~ "5" 번을 내용을 실행해도 넷플릭스, 유튜브가 안되거나 차단 사이트 안 열리면 아래 내용을 점검하십시오.

    크롬 또는 익스플로러에 프록시(proxy)가 설정돼 있는지 확인해 보십시오. 크롬(Chrome) 에서 프록시 설정 해제. Explorer 에서 프록시 해제 안드로이드폰에서 프록시 설정 해제 크롬 확장 프로그램에서 프록시 프로그램을 삭제하십시오. 크롬 우측 상단의 3 점 메뉴 -> 도구 더 보기 -> 확장 프로그램을 보십시오. *. 확장 프로그램에 설치돼는 VPN은 VPN이 아니고 프록시입니다.(무료 VPN은 99% 프록시입니다.)

    
    

13. 이상의 방법으로도 해결이 안되면 VPN 설정을 다시 해 보십시오.
    • 윈도우, 맥의 경우는 수동 설정을 다시 해 보십시오.

    • 안드로이드 폰은 Strongswan 앱을 지우고 최신 버전으로 새로 설치해 보십시오.(이 페이지 아래서 두번째)

    • IOS(아이폰, 아이패드)는 "네트워크 재설정"을 해 보십시오.

14. 해외에서 VPN 연결 후에 고화질로 유튜브, 넷플릭스 동영상를 보려면
    다운로드 속도가 900 kbps(kilo bit per second)가 나와야 합니다.(90 kilo byte/s)

15. 웹브라우저를 변경해 보십시오. 또는 브라우저를 삭제하고 재설치하십시오.

16. 구글, 유튜브 등 중국에서 차단한 사이트만 안 열리는지, 모든 인터넷 사이트가 안 열리는지 확인하십시오.

    • VPN 연결시 모든 인터넷 사이트가 안 열리면 백신(V3, 알약, norton), 방화벽 프로그램 지우고 리부팅 후 다시 연결하십시오.

17. 집 인터넷 라인이 중국 이동(China Mobile) 라인인지 확인해 보십시오.

    중국 이동이면 VPN 연결도 거의 안되고 연결되도 상당수 사이트(특히 동영상) 안 열립니다.

    【 내 인터넷 라인 통신사 확인하기 】

18. 중국서 홍콩, 마카오 유심칩을 사용해서 VPN 연결하지 마십시오.

    데이타가 중국서 홍콩, 마카오를 거쳐 한국으로 오므로 속도가 배는 느립니다.

19. 다른 VPN 또는 프록시(proxy) 를 연결하고서 또 CoreaVPN을 연결하지 마십시오.

    모든 VPN은 연결시 VPN 서버를 거칩니다. 중국서 두 개의 VPN 을 사용한다면 데이타가 한/중 간을 두 번 왕복하는 겁니다. 속도도 절반으로 줄고 VPN도 자주 끊깁니다.

    *. 한 피시(폰)에서 두 개의 VPN(또는 VPN 과 프록시) 을 동시에 연결하는건 bird's head나 하는 짓입니다.

20. 자신이 사용하는 라인의 품질에 문제가 없는지 체크해 보십시오. : 【9-2】 2 번 참조

21. 비행기 모드 사용하지 마십시오.

22. 크롬에서 DNS_PROBE_FINISHED_NXDOMAIN 에러가 나올 때

23.  

    피시나 폰에 설치하는 상당수 프록시 프로그램이 폰이나 윈도우 네트워크를 자기 프로그램에 맞게 변경해서 네트워크가 비정상 작동합니다. 즉 윈도우 네트워크가 망가집니다. 무료 VPN(프록시)을 설치했다면 윈도우 네트워크가 망가졌을 확률이 60 % 입니다. 아이폰이면 "네트워크 재설정" 윈도우라면 아래 " 【11】 의 5. " 를 해 보십시오. 리눅스랩에서 서비스하는 IKEv2, L2TP 모두 M$ 사에서 개발해서 윈도에 내장한 VPN 이므로 윈도우 네트워크에 장애나면 사용 못합니다. 윈도우에서 '네트워크 초기화' 는 마지막 수단입니다. 즉 윈도우에 장애가 있는데 네트워크 초기화를하면 윈도우를 재설치해야할수 있습니다. 윈도우에서 수동 설정을 해도 "어뎁터 설정 변경" 에서 WAN miniport(IKEv2)가 생성이 안되거나, WAN miniport 를 클릭해도 에러가 뜨면 역시 윈도 네트워크 망가진겁니다.

24. VPN이 연결 안된 상태에서는 중국에서 차단된 사이트를 열지 마십시오.

    열 경우는 브라우저는 그 사이트가 "없는 사이트" 라고 브라우저의 캐시에 저장합니다.

    일단 캐시에 저장하면 VPN 을 연결해도 캐시에 있는 "없는 사이트" 란 답을 올리므로 차단 사이트 안 열립니다.
    (위의 "3" 번 브라우저 캐시 삭제를 다시 해야 합니다.)

 

5 대 바보(Bird's head) VPN 사용자

VPN/프록시 두 개를 동시에 연결해서 쓰는 사용자 : 가장 많음. VPN/프록시 두 개를 동시에 연결하면 속도가 두 배로 빨라지는게 아니고 두 배로 느려집니다. 프록시를 연결한 상태서 VPN을 연결하면 VPN 연결 거의 안됩니다. 그 반대는 되지만 느립니다. VPN 두 개를 동시에 연결하면 나중 연결한 VPN이 적용되고, VPN과 프록시를 동시 연결하면 프록시가 우선 적용됩니다. *. 윈도우에서 VPN 연결된것도 모르고 두 개씩 연결하는 바보들 많습니다.   이 경우 속도가 두배로 느리거나 아에 인터넷이 안됩니다. 중국서 한국 사이트/카톡/게임을 열면서 홍콩/일본/미국에 있는 VPN 서버를 사용하는 사용자 VPN 사용하면 데이타는 반드시 VPN 서버를 거칩니다. 위 경우는 데이타가 중국서 홍콩/일본/미국 거쳐 한국으로 옵니다. 갈때는 그 반대 경로입니다. 한국 서버보다 두 배 느립니다. VPN 연결하고 아래 사이트 열면 사용하는 서버가 어느 나라에 있는지(어느 나라 IP를 할당하는지) 나옵니다. whatismyipaddress Whois(CoreaVPN) ip138.com 국내에서 판매하는 중국 유심/eSIM(또는 휴대용 wifi 장치)을 꼽고 VPN을 사용하는 사람. 국내서 파는 중국 유심/eSIM은 홍콩(마카오) 유심입니다. 이 유심을 사용해서 VPN을 연결시 데이타가 중국서 홍콩 거쳐 한국으로 옵니다. 중국 본토 유심으로 VPN 연결시보다 속도가 두 배 이상 느립니다. VPN 안 쓸려고 홍콩 유심 사는데 왜 VPN 을 연결하는지 이해가 안됩니다. 위 "2" 번에 나오는 사이트 열면 국가가 HK(홍콩)으로 나올겁니다. 중국에서 한국 VPN 연결하고서 중국 사이트를 연결하거나, 중국(미국) 사이트서 속도 테스트 하는 사용자 이 경우 데이타가 중국서 한국으로 갔다 다시 중국(미국)으로 갑니다. 속도가 두 배 느리게 나옵니다. 한국 VPN 을 연결하고 속도 테스트 하려면 한국 사이트서 해야 합니다.(https://speed.nia.or.kr/ 등) 중국서 중국 사이트 열 때는 VPN을 쓰면 안됩니다.(웨이신도 같습니다.) [문] PC서 CoreaVPN을 연결않으면 ping이 안됩니다. CoreaVPN을 연결하면 ping이 되는데 CoreaVPN에 문제가 있나요? [답] 외눈박이 집단에서는 두 눈 가진 사람이 병신 취급 받는다고 하죠. ping 이 안되는게 비정상이고 ping 이 되는게 정상입니다.

 

 
1. 서버 주소가 맞는지를 제일 먼저 확인하십시오.

   *. 서버 주소에는 공백이 있으면 안됩니다.

2. WiFi를 사용했다면 데이타로 놓고 연결해 보세요.
   데이타로 연결되면 WiFi 공유기서 VPN을 차단한 경우 입니다.

3. 위 1, 2 로도 같은 에러가 나면 인터넷 라인이 너무 느려 CoreaVPN 에서 사용하는 DiGi 사의 인증서 유효 검사 사이트 연결에 실패했기 때문입니다.
   (미국에 있습니다.)

   CoreaVPN 인증서(Self-Signed Certificate)를 설치해서 oryx, leo, falcon 서버를 연결하십시오.

4. 안드로이드 O/S 가 업데이트 되면서 strongSwan 과의 버전이 안 맞아서 이 에러 나올수 있습니다.
   strongswan을 최신 버전으로 재설치 하십시오.(이 페이지 밑에서 두번째) : 삭제를 하고 재설치하십시오.

5. 공유기에서 DNS를 변경해 보십시오.
   브라우저의 캐시를 삭제해 보십시오.

   1). WiFi 사용시 1. 아래 예를 보고 공유기의 DNS 서버 주소를 변경하십시오. 2. 우측의 "DNS 캐시 지우기" 도 하십시오. *. 아래는 Dlink 공유기에서 DNS 변경 방법 입니다. *. 중국에서는 무조건 공유기의 DNS 서버 주소를 위 처럼 변경하는게 좋습니다.

   2). 데이타(3G, 4G, LTE) 사용시 DNS 캐시 지우기 1. 설정 -> 앱 -> 앱 -> 브라우저 2. "저장 공간" 에서 "캐시 삭제"

   *. 중국에서 구글 사이트를 차단했는데 구글 DNS(8.8.8.8) 사용하는 bird's head 도 있습니다.

 
이 부분은 VPN 문제가 아니고 열려고 하는 https 사이트에서 요구하는 인증서(X.509)가 윈도우에 설치가 안돼있기 때문입니다.

*. 모든 https 사이트는 해당 사이트에서 사용하는 인증서가 윈도우에 설치가 돼있어야 합니다. 하지만 최근에 설립한 업체의 인증서가 구버전 윈도우에는 설치가 안돼있어 이런 에러가 나옵니다.

윈도우를 오래된 버전으로 설치하거나 정품이 아닌 윈도우를 설치했기 때문입니다.
아래 링크를 보면 인증서를 강제로 업데이트하는 방법 나옵니다.

1. 윈도우 인증서 업데이트

 

1. 아래 게임은 아이벡스(ibex), 비너스(venus), 오릭스(oryx) 서버를 사용해야 가능합니다.

   - 오딘, R2, 패스오브엑자일

2. 윈도우에서 위 세 서버를 연결해도 게임이 안되면 윈도우에서 언어 설정이 잘못된 겁니다.

   "【30】 " 번 참고하십시오.

3. 모바일 게임(카카오 게임 등)이 안되면 "【6】" 번 보십시오.

1. 수동 설정시 윈도우-10 에서 서버 주소, 계정, 암호 변경 방법

2. 자동 설정 프로그램(Corea VPN-V3) 사용시 서버 변경 방법

 

1. 구글 플레이스토어 국가 변경

   한국에서 사용 가능한 어플을 플레이 스토어에서 다운 받으려면 국가를 한국으로 변경해야 합니다.
   *. 한국에서 결재 가능한 신용 카드 필요할겁니다.

2. 구글 플레이 문제 해결 : 중국에서는 VPN 연결해야 열립니다.
   위 페이지에서 아래 두 가지를 실행하십시오.
   1. 다운로드 관리자의 캐시 및 데이터 지우기

   2. 구글 플레이 서비스의 캐시 및 데이터 지우기

      *. 위 실행 후 폰을 껏다 쓰십시오.

3. 구글에서 결재시 크롬에서 구글 계정으로 로그인하십시오.
   앱에서 결재하지 말고 크롬에서 결재 사이트를 열어 결재하십시오.

4. 서버를 아이벡스(ibex), 비너스(venus), 오릭스(oryx) 사용 해 보십시오.
   이 서버는 월, 수, 금에 IP 변하니(KT IP 입니다.) IP 차단이면 2 일 이내 풀립니다.

5. 게임을 하는데 한국 플레이스토어 인앱 결재가 안되면 해당 게임을 처음 가입시에 한국 서버로 가입했는지 확인 하십시오.

   해외에서 게임을 등록시 해외 IP에 속하는 지역의 서버로 등록되므로 한국 플레이스토어에서 결재 안됩니다.

6. 이상의 방법으로도 모바일 게임 실행이나 앱이 다운이 안되면
   기설치 앱(게임) 지우고 -> 중국 유심칩 뽑고 WiFi 상태에서 VPN 연결 -> 앱(게임) 재설치 해 보십시오.

중국에서 산 폰은 플레이스토어 앱이 없거나, 있어도 열리지 않습니다.
IKEv2는 안드로이드폰에 내장되므로 어떤 앱이나 인증서 설치 않고 모든 중국폰서 연결됩니다.
1. IKEv2 수동 설정

2. APK 파일로 StrongSwan 앱 설치하기

 

• 아이폰에서 국가를 한국으로 변경해야 합니다.
  (한국에서 결재가 가능한 신용 카드 필요합니다.)

• 국가를 한국으로 바꾸고 VPN 연결해도 안되면

  상당수 앱은 유심칩의 국가를 체크합니다.( 예] 틱톡, 샤오미 로봇 청소기 등)
  중국이면 중국 유심칩을 뽑고 WiFi로 VPN을 연결해서 다운 받으십시오.

 

1. 스마트폰에서 한국 모바일 게임이 안되는 경우

   상당수 모바일 게임의 경우 스마트폰의 유심칩에서 국가 정보를 확인합니다. 즉, VPN 연결해서 한국 IP를 받아도 유심칩이 한국이 아니면(한국 전화 번호) 게임 실행 안됩니다. *. CoreaVPN 에서 받은 IP를 해당 게임에서 차단한 경우일수 있습니다. 아이벡스(iBex) 서버를 사용해 보십시오. 이 경우 아래 두 가지 방법으로 게임 실행하면 됩니다. 유심칩을 뽑고 WiFi 상태에서 VPN 을 연결하고 게임을 실행하십시오. *. 유심칩 뽑고, 기설치된 앱 지우고, VPN 연결하고 게임 앱을 다운받아 설치하십시오. *. 카카오톡 게임의 경우 인증 절차가 있습니다. 인증시는 반드시 한국 유심으로 해야 합니다.    즉 로밍을 해서 인증 문자를 받아야 합니다. (게임 실행폰과 인증하는 한국 유심 폰은 달라도 됩니다.) 스마트폰 게임을 PC에서 실행하십시오.(안드로이드 앱 플레이어 설치) 즉 피시에서 블루스택, 녹스 같은 안드로이드 앱 플레이어를 설치하면 PC 에서 스마트폰 게임 됩니다. 앱 플레이어 내에서 구글 플레이스토어를 열어서 Strongswan 앱을 설치해 ikev2 서버를 연결하고서 게임을 하면 됩니다. 앱플레이어 내에서 모바일 게임 사용시 위 "1"보다는 안정성이 안 좋습니다.

2. 특정 사이트(웨이브, 가상 화폐 거래소 등) 만 안 열리거나, 게임(오딘 등)이 안될 때

   아이벡스(ibex.coreavpn.net) 또는 오릭스(oryx.coreavpn.net) - 맥 사용자 - 서버를 사용해 보십시오.
   이 서버는 매일 새 IP로 교체하므로 차단된 게임이나 사이트 없습니디.

   IKEv2는 서버마다 할당 IP 가 다르므로 서버 변경시 차단이 풀립니다.

   ---

   

3. 게임을 실행하면 "This client can be executed only in Korean code-page" 라는 에러 메시지가 뜰 때

   윈도우 기본 언어가 한국어가 아니므로 실행 안된다는 뜻입니다. 아래 글 보십시오.

     유니 코드 변경

   ---

4. IP 변경 요청

   IKEv2 VPN 서버에서 안 열리는 사이트나 게임이 있으면 vpn@linuxlab.kr 로 연락 주십시오.
   2 일 이내에 해결해 드리겠습니다.

   *. 사이트 주소나 게임 명 및 어느 서버에서 안되는지를 알려 주십시오.

공유기를 바꾸십시오.(화웨이 쓰십시오.)

*. 중국에서 공유기 구입 요령

1. 중국제 TP-Link, 샤오미 공유기에서 wifi 사용하면 일부 폰에서 연결 안됩니다.
   이 경우인지 확인하려면 다른 wifi 공유기에서 테스트 해 보십시오.

   반대로 동일 wifi 공유기(AP)를 폰에서 연결하면 vpn이 되고 피시에서 랜 케이블로 연결하면 VPN이 안되는 경우도 있습니다.

2. 공유기의 설정을 잘못한 경우입니다. 즉 공유기에서 DNS 서버 주소를 잘못 입력하면 이 현상이 나옵니다. 공유기를 공장 초기화해 보십시오.

*. 가상 IP 충돌 : 【8】의 다른 원인(극히 드믐)

한국 KT 라인 일부 또는 회사의 방화벽 아래서 ikev2 서버를 연결시 아래 문제가 발생할수 있습니다.

IKEv2 서버는 VPN 연결 구간에는 172.16.0.0/12 (172.16.0.0 ~ 172.31.0.0) 가상 IP를 사용합니다.
즉 피시 또는 폰에는 위 IP 대역을 부여하고 IKEv2 서버에서 공인 IP로 NAT 를 겁니다.

그런데 KT 에서 제공하는 공유기나 회사의 방화벽 중 일부가 위 IP 대역을 사용합니다.
따라서 공유기나 방화벽에서 피시(폰)에 ikev2와 동일 한 B class IP 대역을 할당하면 VPN 연결해도 인터넷이 안됩니다.

*. 윈도우 명령어 모드(cmd)에서 ipconfig 명령을 주어 이더넷 어뎁터에 나오는 "IPv4 주소" 앞 두자리가 IKEv2 서버에 사용는 IP 주소와 같으면 안됩니다.(우측 화면)

*. 모든 공유기는 기본으로 로칼 IP가 192.168.0.0/16 입니다. 그런데 KT 에서 제공하는 일부 공유기가 172.16~31.y.z 대역을 사용합니다.

해결책은 B class IP 가 다른 IKEv2 서버를 연결하면 됩니다.(서버마다 B class 가 다릅니다.)

  
   *. 폰에서 5G, LTE 를 쓰는 경우 안테나 신호가 2 개 이하면 속도 느리고 잘 끊깁니다.

  1. 특정 서버(C 그룹 서버) 만 연결이 안되는 경우

IKEv2 는 두 대의 장비에서만 동시 사용 됩니다. 만약 3 대에서 5 분 이상 동시 사용시 당일 하루 C 그룹 서버의 연결을 차단합니다.

MS 사가 VPN 프로그램을 만들 때 VPN 을 연결해 놓고 아무 일도 않으면 즉 데이타 이동이 없으면 10 분 후에 vpn 이 끊기도록 했습니다. 쉽게 말해 10 분 동안 아무 일도 않고 두면 VPN 연결 끊깁니다.

이걸 전문적인 용어로 idle timeout 이라고 합니다.

만약 윈도에서 vpn 연결만 해 놓고 몇 시간 동안 가만 두어도 연결 유지하려면 우측 화면 "연결 끊기전 유휴 시간" 을 "제한 없음" 으로 변경하십시오.(기본은 10 분 입니다)

* 이 경우 절전 모드도 끄십시오.

* VPN 서버에도 idles timeout 가 설정돼 있습니다.

즉 사용자가 VPN 연결하고 일정 시간동안 데이타 이동이 없으면 서버에서 연결을 끊습니다. 서버마다 다르지만 보통 6 ~ 8 시간 입니다.

사용하는 도중에 규칙적 또는 불규칙적으로 끊기면 아래 내용 점검하십시오.
• 3 분 이내에 규칙적으로 끊길 때

  동일 계정을 두 대의 장비에서 동시에 동일 서버 그룹을 연결하면 3 분 이내에 끊깁니다.
  

• 기타 규칙적으로 끊기는 경우

  공유기의 경우 공유기 아래의 피시 또는 폰에 IP 를 자동으로 할당합니다.(DHCP 라고 합니다.)

  그런데 이 IP 를 할당하는 시간이 정해져 있습니다.(우측 화면은 Dlink 공유기 DHCP lease time 설정 부분입니다. 이 공유기는 5,000 분 즉 3 일 정도 입니다.)

  할당 시간이 경과하면 IP 를 회수했다 다시 할당하는데 이 경우 몇 초 동안 해당 장비의 인터넷이 끊깁니다.

  그리고 VPN 도 역시 끊깁니다. IP 는 자동으로 재 할당되도 끊긴 VPN 은 자동 재연결 안됩니다.

  VPN 을 안 끊고 며칠씩 사용하고 싶으면 IP lease time을 10 일(14,400 분 또는 864,000 초) 정도로 늘리십시오. : 공유기에 따라서는 초(second)로 지정합니다.

• 중국제 TP-Link 나 샤오미 공유기 사용한다면 화웨이로 변경해 보십시오.

  중국에서 공유기 살때 주의점

• 위 두가지 요인이 아니면 인터넷 라인 품질이 나빠서 입니다.

  아래 박스 내용대로 Ping 테스트를 해서 손실(loss) 가 몇 % 나오나 보십시오.

  *. 중국이라면 차이나 모바일 라인이 손실 심합니다.

 VPN 과 프록시는 작동 원리가 다르므로 카톡 설정도 다릅니다.
1. 제일 먼저 폰에서 PC에서 연결한 VPN 서버와 동일 서버를 연결해서 카톡이 되는지를 보십시오.
   폰에서 카톡이 된다면 피시(카톡)의 문제입니다.

2. 프록시(proxy)를 사용할 경우 PC에서 카톡을 사용하려면 카톡 설정에서 프록시 서버 주소(127.0.x.y)와 포트 번호를 설정해야 합니다.

   • 쉐도우삭스, 미꾸라지, 대부분의 무료 VPN 은 프록시 입니다.

   • 국내 VPN 서비스 업체 절반 이상은 쉐도우삭스 프록시 서비스 입니다.
    

   하지만 리눅스랩에서 서비스하는 IKEv2는 마이크로소프트(MS)사에서 개발해서 윈도우에 내장한 VPN입니다.
   프록시가 아니므로 카톡에서 "프록시 서버 사용"을 설정하지 마십시오. (아래 화면 참조)

   *. 짝퉁 VPN(프록시) 때문에 진짜 VPN 이 가짜로 몰리는 어이없는 현상입니다.

   *. 카톡의 "설정" -> "고급" 에서 "HTTP 프록시 서버 사용" 을 체크하지 마십시오.

   

   위 방법으로 안되면 아래 사항을 체크하십시오.
   1. 윈도우 DNS 서버 주소를 한국 DNS로 변경하십시오. : "【1】 의 2 " 참조

   2. 윈도우의 국가가 한국인지 보십시오. : 【14】 번 참고

   3. VPN 과 프록시를 동시에 사용하면 프록시가 우선합니다.

      즉 프록시가 연결된 상태에서 VPN 을 사용하지 마십시오. VPN 을 사용한다면 모든 프록시 프로그램을 지우십시오.

 

*. 자동 설정 프로그램(CoreaVPN-V?)을 설치했는데 "연결" 을 누르면 "속성을 눌러 서버를 선택하십시오."
  라는 메시지가 반복되면 이는 윈도우 네트워크에 장애가 발생한겁니다. 수동 설정을 사용하십시오.

 

1. 지정한 포트가 이미 열려 있습니다.

   1. 이 에러는 이미 VPN이 연결돼 있거나 연결을 시도중인데 또 연결을 하려고 시도한다는 뜻입니다.
       (VPN 두 개를 연결하지 마십시오.)

      계정 하나를 동일 그룹 서버에 중복 접속하면 먼저 연결한 기기는 인터넷을 차단합니다. 이 에러 발생시 아래 페이지에서 동일 그룹 중복 접속 여부를 필히 확인 하십시오. *. 동일 그룹 중복 접속 여부 확인 사이트  해결책은 윈도우 PC를 종료(전원 끄기) 후 리부팅 하십시오.(중복 접속을 해소하고서)

      

   2. 3 대 동시 사용으로 C 그룹 접속이 차단 된 경우도 이 에러 납니다.

   3. 자동 접속 프로그램(CoreaVPN-V?)에서 "자동으로 연결(A)" 을 체크하면 윈도우를 켜면 자동으로 VPN 연결 됩니다.

      계정, 암호가 틀리거나 서버에 문제가 있어도 계속 연결을 시도하므로 그 상태에서 또 연결을 시도하면 이 에러가 뜹니다. ("자동으로 연결" 체크하지 마십시오.)
      

   4. 다른 회사 VPN 을 연결하고 또 Coreavpn 을 연결하지 마십시오.
      같은 종류(IKEv2)의 VPN 을 두 개를 동시에 연결 못합니다

   5. VPN 사용 도중 서버를 변경하려면 반드시 기존 연결을 끊고 해야 합니다.
      VPN 사용을 중단할 때도 그냥 윈도우를 끄지 말고 "연결 끊기" 를 하십시오.

   6. 비정상 종료("연결 끊기"를 않고 사용 종료)시는 5 분 지난 후 VPN 을 연결하던가 PC, 폰을 리부팅 하십시오.

   7. 그래도 같으면 "네트워크 설정 및 .." -> "VPN" -> "고급 옵션" 에서 "로그인 정보 지우기" 하고 PC를 리부팅 하십시오.(우측 화면)

   ---

2. 
   

   시도한 VPN 터널이 실패하여 원격으로 연결되지 않았습니다. VPN 서버에 연결할 수 없는 것 같습니다. 이 연결에 L2TP/IPsec 터널이 사용되는 경우 IPsec 협상에 필요한 보안 매개 변수가 ....

   1. DNS 를 변경해 보십시오.(위 【1】-2 참조)

   2. VPN 연결 설정을 수동으로 했다면 "VPN 종류" 를 IKEv2 로 변경해 보십시오.(우측 그림)

   3. 아래 "5" 매개변수 에러 해결 방법을 쓰십시오.

   ---

3. 691, 668, 0x80420112

   - 계정/암호 입력 오류
   

   ---

4. 720
    
   1. 자동 설정 프로그램(CoreaVPN-V5/8)을 사용시 위 에러가 뜨면 윈도우를 리부팅하십시오.
      리부팅해도 같다면 수동 설정을 해 보십시오.

   2. 수동 설정도 같다면 다른 VPN, 프록시(쉐도우삭스, SSTap, SoftEther, 미꾸라지), 게임 가속기 지우고 리부팅 후 연결해 보십시오.

   3. "1" 및 "2" 번을 해도 720 에러나면 잘못만든 VPN/프록시/가속기 프로그램을 설치해서 윈도우 네트워크에 장애 난 경우 입니다. 아래 "5 매개변수" 해결 방법 사용하십시오.

      *. 720 오류 난 경우는 복구해도 네이버/인스타 사이트를 열어도 화면이 깨지거나 유튜브 등의 동영상 재생 거의 안됩니다.
          필히 위 "【1】 - 3" 번 "TCP/IPv6 비 활성화"를 하십시오.

   4. "네트워크 연결"에 "TAP(TUN)"라는 글자가 든 장치(아래 박스 그림 참조)를 마우스 우측 버튼으로 눌러 "사용 않음" 으로 변경해 보십시오.

      프록시 설치시 "네트워크 연결"에 "TAP"라는 글자가 든 장치가 만들어 집니다. 이 경우 90% 이 에러(720 또는 아래 87) 납니다. 즉 윈도우 깨진겁니다.   *. 복구하는 방법은 아래 5 번 보십시오.

   5. TCP/IPv6 를 꺼 보십시오.(위 "【1】" 의 "3" 화면 참조)

      *. 위의 1 ~ 4 를 해도 에러가 나면(87, 720 에러) 윈도우 깨진겁니다. *. 아래 "5" 번 "매개변수 에러" 해결 방법을 적용해 보십시오. *. 윈도우를 새로 설치하고 다른 VPN 설치한적 없는데 이 에러 나면 설치가 잘못 된겁니다.     또는 윈도를 복제품으로 설치한 경우에도 나옵니다.

   ---

5. 매개 변수가 틀립니다.(오류 87),  参数错误 복구 방법

   상당수의 프록시(쉐도우삭스, SSTap, SoftEther) 또는 VPN(PPTP, L2TP, OpenVPN) 설치 프로그램이 잘못 만들어져서 설치시 윈도우 네트워크에 장애가 발생합니다. (위 "4" "오류 720 번" 보십시오.) 원인은 간단합니다. 그 업체의 Proxy, VPN 설치 프로그램을 돌팔이 프로그래머가 만들어 윈도우 네트워크에 장애 난겁니다. 99%의 컴맹들이 쉐도우삭스(Shadowsocks), SSTap를 VPN으로 잘못 알고 있습니다. *. 윈도우 내장 VPN(IKEv2, L2TP)은 프로그램 설치않고 연결되지만 프록시는 100% 프로그램 설치합니다. *. 국내 VPN 서비스 업체 절반 이상이 위 두 프록시를 서비스합니다.(무료 VPN은 99%)   "네트워크 연결" 에 "이더넷" 이란 장치인데 장치명에 랜카드 제조업체 이름이 아닌 다른 이름(보통은 아래처럼 TAP-??? 이지만 다를수 있습니다.)이 나오면 프록시가 설치된겁니다. *. 우측은 "이더넷" 에 Realtec 이란 이름이 나오는데 랜카드 제조업체 이름입니다.(즉 프록시 장치가 아닙니다.) 이런 장치(TAP-? 등)가 설치되어 있고, 위 에러나면 윈도우 깨진겁니다. *. "WAN miniport" 는 윈도우에 내장된 "가상 이더넷 장치" 입니다. 몇 개를 설치하든 윈도우에는 무해 합니다. IKEv2는 M$ 사가 개발해서 윈도우-7 이상에 내장된 VPN이므로, 윈도우 네트워크에 장애가 발생하면 설정이 안되거나 연결시 위 에러(87, 720) 납니다. 프록시(쉐도우삭스, SSTap), 무료 VPN 프로그램 모두 지우고 리부팅해 보십시오. 위 "1" 방법으로 해결 안되면 아래 박스 내의 "매개 변수 에러 해결 방법" 사용해 보십시오. *. 윈도우에서 프록시 설치로 네트워크에 장애가 발생해 IKEv2 연결이 안될 때 아래 방법을 적용하면 거의 해결됩니다.

   【 매개 변수 에러(参数错误) 해결 방법(오류 87) 】 - 윈도우에서 프록시(proxy) 장치(TAP-??? Adapter) 제거하는 방법 [주의] : 윈도우를 잘 모르면 아래 방법 사용하지 마십시오. 아래 방법 사용 여부는 사용자 본인의 판단에 의하여야하며, 사용에 따라 발생한 결과도 사용자 본인의 책임입니다. 아래 방법을 써서 100% 복구된다는 보장은 못합니다.   모든 프록시(쉐도우삭스, SStap, 미꾸라지, SoftEther), 무료 VPN 지우고 윈도 리부팅. "내 PC" 를 마우스 우측 버튼으로 클릭 -> "관리(또는 컴퓨터 관리)" -> "장치관리자" -> "네트워크 어뎁터" 에서 "WAN miniport"를 마우스 우측 버튼으로 클릭 "디바이스 제거(U)" 모든 "WAN miniport" 를 제거하십시오. TAP-Windows Adapter" 필히 제거 하십시오. --> TUN Driver 도 제거하십시오. TAP 장치(우측 화면)는 윈도우에 "백해무익" 합니다. *. 위 둘이 장애의 원흉입니다. 쉐도우삭스(shadowsocks) 등 프록시 설치시 위 장치가 만들어 집니다. "WAN miniport" 가 안 보이면 "네트워크 어뎁터" 를 더블 클릭하십시오. *. "WAN miniport" 가 없다면 윈도우 깨진 경우입니다. VPN 사용 불가능합니다. *. 아래 화면에 TAP로 시작하는 장치 나오면 필히 제거하십시오. "동작" -> "하드웨어 변경사항 검색" 을 하면 WAN miniport가 재설치 됩니다. *. WAN Miniport 는 윈도우에 내장된 VPN 용 가상 이더넷 장치 입니다. (모든 윈도우에 기본으로 들어 있습니다.) PC 리부팅 * 위 방법을 사용해도 같은 에러 난다면 [ 경고 ] : 아래 방법을 쓰면 윈도우 네트워크가 사용 불능될수 있습니다. "네트워크 및 인터넷 설정 열기" -> "상태" -> "네트워크 초기화". (윈도우-10/11 만 가능합니다.) "네트워크 초기화"로 같은 에러나면 윈도우 재설치 뿐입니다.

6. 809

   "원격 서버가 응답하지 않기 때문에 컴퓨터에서 VPN 서버로 네트워크 연결을 할수 없습니다."

   

   1. 가장 흔한 원인은 인터넷 라인 속도가 너무 느려서 입니다.

      *. 중국 이동(China Mobile) 라인, 한국서 파는 중국 유심(=홍콩 유심), 재판매 업체 라인, 3 성급 이하 호텔 라인 등에서 이런 현상 납니다.

      *. 중국서는 연통(China Unicom)이나 전신 라인(China Telecom)이 아니면 VPN 사용 어렵습니다.

      *. 이 경우라면 아래 7 번을 보고 인증서 설치 서버를 연결해 보십시오.

   2. 두 대의 장비에서 동시에 동일 그룹 서버를 연결하고 있는 확인하십시오.

   3. 해당 서버에 일시적인 장애가 발생해서 연결이 안될 때도 이 에러 납니다. 서버를 변경해 보십시오.

      *. KT(lynx, puma), LG(lion, titan), SK(hornet) 서버를 다 테스트 해 보십시오.

   4. 수동 설정이면 입력한 서버 주소가 맞는지 확인하십시오.

   5. 백신(V3, 알약, Norton) 또는 방화벽 프로그램 끄거나 지우세요.

   6. 위의 【1】 번의 "2 DNS 변경" 을 해 보십시오.

   7. CoreaVPN 인증서를 설치해서 인증서 설치 서버(oryx, gannet, leo) 를 사용해 보십시오.

      *. CoreaVPN IKEv2 서버는 미국 DiGi 사의 공인 인증서를 사용합니다. 따라서 VPN 연결시 먼저 미국 DiGi사의 인증서 유효성 검사 사이트를 연결해 인증서가 유효한지를 검사합니다. 라인이 나쁘면 미국으로의 인증서 유효성 검사가 잘 안되어 연결이 실패합니다. (809 오류) CoreaVPN 인증서(leo-ca.pem) 서버를 사용하면 위 절차가 생략되므로 연결이 더 잘됩니다.

   8. PC에서 WiFi 사용 가능하면 폰에서 핫스팟 켜서 PC에서 폰 핫스팟으로 연결해 VPN 사용해 보십시오.

   9. 전체 인터넷 장비를 리부팅 하십시오.(모뎀 -> 공유기 -> PC 순서)

   10. 공유기를 변경해 보십시오.

       *. TP-Link 공유기를 사용했다면 화웨이나 다른 공유기로 변경해 보십시오.
       (통신사에서 주는 공유기 사용하지 마십시오.)

   11. 공유기를 WiFI 로 연결했다면 랜 케이블로 해 보십시오.(랜 케이블이면 wifi 로)

   ---

7. 868 : "원격 억세스 서버 이름이 확인이 되지 않아 .. "
   *. 인터넷이 연결돼 있는지를 확인하십시오.

   연결돼 있는데 이 에러나면 보통 라인이 아주 나쁜 경우(중국 이동 라인) 또는 공유기와 PC 간의 네트워크 연결에 문제가 있는 경우(WiFi 사용시 PC 와 공유기가 궁합이 안 맞는 경우)에 주로 나타납니다.

   이 경우라면 인증서 설치 서버(21~27)를 사용해 보십시오.

   *. 공유기에서 사용하는 중국 DNS 서버 주소에 문제가 있어서 일수 있습니다.

   1. 공유기, PC 순서로 리부팅 해 보세요.

   2. 백신(V3, 알약, 노턴, McAfee)를 꺼 보십시오.

   3. DNS 를 한국 DNS 로 변경해 보십시오.

      윈도 PC 에서 인터넷 연결에 사용하는 물리적인 장치 - 이더넷 또는 wifi 장치 - 의 DNS 를 변경하는 겁니다. (VPN 장치가 아닙니다.)

   4. 제 3 자 방화벽 프로그램(블루 스크린 .. )을 꺼 보십시오.

8. 13801(정책 오류 : POLICY MATCH error) :

   1) 인증서를 설치해야함.

     *. 윈도우-7(홈 버전) 을 사용한다면 인증서 설치하고 leo, cougar, falcon 서버를 연결해야합니다.

   2) 서버 선택이 틀림.

     윈도우에서 인증서를 설치않고서 인증서를 설치해해야 연결이 되는 서버(leo, cougar, oryx 등)연결 시도할 경우

9. 13868(정책 오류)
   아래 페이지를 참조하십시오.
   1. 이 페이지 참조

      The problem is most likely that the Windows client proposes a weak Diffie-Hellman (DH) group (1024-bit MODP).
      .....

      via registry by adding the DWORD key HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters\NegotiateDH2048_AES256. Set it to 1 to enable (the other algorithms are still proposed), or 2 to enforce the use of 256-bit AES-CBC and 2048-bit MODP DH

      요약하면 당사의 VPN 서버에서 요구하는 보안 수준이 윈도우서 요구하는 보안 수준보다 높으므로, 윈도우에서 높은 수준의 보안을 사용하도록 레지스트리를 수정하면 됨.

   2. Set-VpnConnectionIPsecConfiguration

   3. 정책 오류 수정

10. 오류 633 수정(유튜브 동영상), MS 웹 사이트

11. 일부 중국제 TP-Link, 샤오미 공유기에서 WiFi를 사용하면 윈도우에서 ikev2 연결이 안되는 경우가 있습니다. 그런데 같은 WiFi 인데 폰에서는 연결 잘 됩니다.

12. 800 :

    서버 주소 입력이 틀림.
    서버 주소 입력이 맞다면 윈도우 DNS 서버 주소를 변경해보십시오.

    ---

    아래는 웹 브라우저를 열 때 나오는 에러 입니다.(아래 에러는 VPN 과 무관합니다.)

    ---

13. "403" 에러

    VPN 연결하고 브라우저의 캐시를 지우고( 【1】- 5 참조 ) 다시 여십시오.

14. 웹페이지를 여니 "연결이 비공개로 설정되어 있지 않습니다.(비공개 연결이 아닙니다.)"

    이 에러는 VPN 과 관련 없습니다. 브라우저(크롬, 엣지 등)에서 https 사이트를 열려면 반드시 윈도우에 "신뢰할수 있는 공인 인증서" 가 설치돼 있어야 합니다. 하지만 윈도우를 구 버전으로 깔면(설치가 잘못 되면) 특정 사이트에서 사용하는 최신 공인 인증서가 윈도우에 내장돼 있지 않아 최신 인증서를 사용하는 사이트만 열리지 않습니다. 윈도우의 날자 및 시간이 맞나 체크해 보십시오. 위 메시지 아래의 "고급"을 눌러 "안전하지 않음으로 이동" 윈도우를 업데이트 해 보십시오. 쉐도우삭스 프록시를 깔았다면 지우고 TCP/IPv6 를 꺼 보십시오.(【1】 - 3 참조) 그래도 안되면 아래 두 글을 참고하십시오. (레지스트리 수정은 윈도우 초보자는 시도하지 마십시오.) 연결이 비공개 해결법-1 연결이 비공개 해결법-2

    *. 쉐도우삭스 같은 프록시는 공인 인증서를 안쓰므로 위 에러 안나옵니다.

    *. 윈도우-7 은 지원 종료라 위 에러나면 윈도를 최신 버전으로 까는것 말고는 해결 방법 없습니다.

15. 일부 사이트를 크롬서 열때 아래 에러가 뜹니다.

    https://??? 의 웹 페이지에 문제가 있거나 새로운 웹 주소로 영구적으로 이동한 것 같습니다. ERR_ADDRESS_INVALID

    위 13 번과 동일한 이유입니다. 윈도우에 설치된 인증서가 구버전입니다.
    아래 링크 보십시오.

    Chrome에서 ERR_CERT_COMMON_NAME_INVALID 에러 수정

    윈도우를 리부팅하십시오.
    

16. 오류 1931 : 컨텍스트가 만료되었기 때문에 사용될 수 없습니다.

    (ERROR_CONTEXT_EXPIRED The context has expired and can no longer be used.)

    1) 계정이 만기되었는지 확인하세요.

    2) 윈도우를 리부팅하십시오.

    3) 동시에 3 대를 연결해서 C 그룹 차단된 경우
        (서버를 A 또는 B 그룹으로 변경하십시오.)

    4) 윈도우의 날자, 시간이 맞는지 보십시오.

    5) 다른 VPN, 프록시를 삭제하고 리부팅해 보십시오.

    6) 백신(V3, 알약, norton)을 끄거나 삭제하고 리부팅해 보십시오.

    7) 속성 -> 보안 -> 고급 설정 에서 "네트워크 가동 중지 시간" 을 5 분으로 줄여 보십시오. (우측 화면)

    ---

17. 자동 설정 프로그램(CoreaVPN-V5/8)을 설치했는데 연결을 누르면 계속해서 "서버를 선택해야 합니다." 라는 메시지가 뜨면(우측 화면)

    • 전에 판다vpn을 설치한적이 있다면 바이러스 감염 여부 체크 하십시오.

    • 수동 설정을 해 보십시오. 수동 설정도 안되면 윈도 재설치 뿐입니다.

18. 다른 방법으로 해결 안되면 윈도우를 백업했다면 복구를 하거나, "네트워크 초기화" 를 해 보십시오.
    

    [주의] : 윈도우에 장애가 있는 경우 "네트워크 초기화" 를 하면 윈도우가 아에 부팅 불가능할수 있습니다. 윈도우 재설치해도 되는 경우만 시도하십시오.

    "네트워크 및 인터넷 설정 열기" 를 선택하면 "네트워크 초기화" 나옵니다.

[문] 왜 내 윈도우 피시에서 다른 VPN은 연결이 잘 되는데 IKEv2 는 연결이 안되는 가요?
• 대부분의 사람들이 VPN 과 프록시를 구별못합니다.

  IKEv2 는 윈도우에 내장된 VPN입니다.(M$사가 윈도우-7 용으로 개발한 VPN 입니다.)
  따라서 윈도우가 정품이 아니거나, 윈도우 설치가 잘못되거나, 윈도우 네트워크에 장애가 나면 연결 안됩니다.

  *. 상당수 프록시 프로그램 설치시 윈도우 네트워크에 장애 납니다. 지워도 복구 안됩니다.

  프록시는 크롬과 같은 응용프로그램입니다. 따라서 윈도우가 정품이 아니거나 네트워크에 장애가 나도 연결 됩니다.

• 중국 처음 방문자는 읽어 보십시오.(VPN 과 프록시의 차이점도 나와있습니다.)

1. 넷플릭스는 프록시(Proxy)를 사용하면 서비스를 거부합니다.

   *. 프록시와 VPN 을 동시 사용하면 프록시가 우선합니다. 즉 넷플릭스에서는 프록시 사용으로 감지됩니다.

   【 프록시(proxy) 사용 여부 확인 방법 】
   • 무료 VPN이나 브라우저에 설치되는 VPN은 99% 프록시입니다. 즉 넷플릭스 안됩니다.

     

   • 중국에서 VPN 을 연결하지 않은 상태에서 coreavpn 홈페이지에서 국가를 확인해 보십시오.

     만약 국가가 중국으로 안 나오면 브라우저에 프록시가 설치된겁니다.

2. 넷플릭스에서 "프록시 감지 에러" 대처 방법

   1. VPN 서버를 변경하려면 넷플릭스에서 로그아웃 하고 변경하십시오.

      대부분의 VPN 도 같지만 CoreaVPN 도 서버를 변경하면 IP 주소가 변합니다.
      넷플릭스는 보안 및 프록시 사용 유무를 알기 위해 사용자의 IP 주소가 변하는지를 감시합니다.

      KT 의 IP 를 쓰던 사람이 갑자기 LG IP 로 변하면 당연히 프록시나 VPN 사용하는 걸로 봅니다.

      *. CoreaVPN 은 동일 서버를 사용하면 일주일 동안은 IP 변하지 않습니다.

   2. 브라우저에서 프록시 서버 설정을 해제하십시오.

      【 크롬에서 프록시 설정 해제 】

      【 익스플로러에서 프록시 사용 여부 확인 】

   3. 이 페이지 정보도 참고하십시오.

3. 중국에서 TV로 넷플릭스(한글) 보려면 안드로이드 셋톱 박스(미박스)에 strongSwan 앱을 설치하고 IKEv2 서버를 연결하십시오.

   *. 아래 【 21】 안드로이드 셋톱 박스에서 IKEv2 연결 방법 참고 하십시오.

*. 한국서 파는 중국 유심, 휴대용 WiFi 모두 홍콩 유심칩을 사용합니다.

VPN 연결시 데이타가 중국에서 홍콩을 거쳐 한국의 VPN 서버로 들어오므로 국제망을 두 번 타므로 속도 느립니다.

예를 들어 한 PC에서 동시에 한 사이트를 다른 IP 주소로 열거나, 모바일 게임을 한 대의 피시에서 IP 주소가 다르게해서 여러 개를 동시에 가동하는 방법이 있습니다.
1. 피시에 안드로이드 에뮬레이터를 설치하십시오.(Blue 스택, 녹스 등)

   *. PC 의 성능만 좋으면 한 피시에 5 개 이상 에뮬레이터 설치됩니다.

2. 에뮬레이터 내에서 "Play 스토어"를 열어서 IKEv2 앱(Strongswan)을 설치하십시오.

3. 에뮬레이터 내에서 IKEv2 서버를 연결하되 에뮬레이터마다 서버 주소를 달리하십시오.

*. IT 업계에 다니는 사람 있으면 위 질문 해보십시오.     [답] : TV 사러가서 "브라운관 TV가 좋아요? OLED TV가 좋아요?" 라고 물으면 정신병자 취급 받을겁니다. 안드로이드 버전-12 부터 PPTP, L2TP VPN 지원이 중단되었습니다. 사유는 보안 즉 암호화가 낮기 때문입니다. 안드로이드폰에서는 IKEv2 VPN 만 지원합니다.   PPTP/L2TP는 25 년 전(2000)에 윈도우-XP용으로 개발되었고, IKEv2는 윈도우-7 용으로 개발되었습니다. 속도, 보안, 안정성 등 모든 면에서 IKEv2가 나으므로 비교 의미가 없습니다. (브라운관 TV와 OLED TV를 비교하는 격이죠) 보안은 말할 필요도 없고 속도도 IKEv2가 pptp/l2tp 보다 두 배 이상 빠릅니다. 지금 제정신이라면 윈도우-XP 쓰지 않을 겁니다. 그런데 아직도 PPTP, L2TP 사용하는 구석기인들 있습니다. 우리나라 VPN 서비스 업체 절반은 PPTP/L2TP 이고, 나머지 절반은 쉐도우삭스 프록시입니다. 이유는 IKEv2 서버를 설치할 능력이 없기 때문입니다.

VPN 은 인터넷이 유선이든, 무선이든, 핫스팟이든 설정이 다르지 않습니다.
인터넷을 연결하는 물리적인 방법은 VPN 설정과는 관계없습니다.

하지만 핫스팟을 제공받는 장비에서 VPN 연결이 되는지 여부는 핫스팟을 제공하는 장비의 제조업체서 결정합니다. 즉 장비마다 다릅니다.

보통 핫스팟을 제공하는 장비에서는 VPN 연결이 됩니다. 그런데 핫스팟을 제공하는 장치에서 VPN을 연결해서 받은 IP는 핫스팟을 제공받는 장치에서 공유되지 않습니다.

즉 핫스팟을 제공하는 장비에서 VPN 연결 전에 받는 IP가 핫스팟을 제공받는 장비에 할당됩니다.

• 공유기 중에서 일부가 특정 랜카드와 궁합이 안 맞는 경우가 있습니다. 이런 현상이 나면 공유기나 랜카드 중에서 하나를 교체해야 합니다.

• 랜 카드 드라이버를 최신 버전으로 업데이트 해 보십시오.

• 위 【1】 번의 "4" (TCP/IPv6 끄기)를 참고하십시오.

 
상당수 한국 모바일 게임/틱톡/VoIP(XX톡)이 해외에서는 안됩니다.
VPN 으로 한국 IP 주소를 받아도 안될수 있습니다.

폰의 유심칩에 들어있는 국가 정보를 체크하기 때문입니다.
아래 방법을 사용해 보십시오.

1. 폰의 국가를 한국으로 변경하십시오.

   *. 안드로이드 폰은 【3】 번, 아이폰은 【5】 번을 보고 국가를 한국으로 변경하십시오.
      (상당수 모마일 게임/틱톡 은 폰의 국가에 따라 설치되는 앱이 다릅니다.)

2. 유심칩을 뽑고 WiFi 상태에서 VPN을 연결 하십시오.

3. 기 설치된 앱을 지우고 VPN 연결 상태에서 한국 플레이 스토어/앱 스토어에서 앱을 재설치하십시오.

• 유심칩을 뽑기 어려우면 피시에 안드로이드 앱 플레이어를 설치하고(Bluestack, Nox, KOPLAYER 등등)
  앱플레이어 내에서 IKEv2 를 연결하십시오.

  *. 윈도우에서 VPN을 연결하는게 아니고 앱 플레이어 내에서 플레이 스토어를 열어 strongSwan 앱을 설치하고 strongSwan 에서 VPN 을 연결해야 합니다.

• 이 방식의 좋은 점은 윈도우에서 인터넷 검색은 윈도우에 부여된 IP(즉 중국이면 중국 IP)가 사용되고 모바일 게임만 한국 IP 가 사용됩니다.

 
해외서 마노를 할 경우 1, 2 는 IKEv2 , 3 은 L2TP 계정을 신청 해서 VPN을 먼저 연결해야합니다.
1. 아이폰/아이패드

2. 맥북,     참고 글 : https://worni-lab.tistory.com/488

3. PC/안드로이드폰

 
중국에서 샤오미 미박스에서 IKEv2 서버를 연결하면 TV 에서 유튜브, 넷플릭스(한국어), 한국 방송 시청됩니다.

*. TX3 mini 에서도 연결됩니다.

*. 해외에서 넷플릭스(한글판)을 볼 때도 사용 가능합니다.

---

• 미박스에서 IKEv2 VPN 연결하기

  아래 글도 참고하십시오.

  미박스에서 APK 설치

  How to install APK to MI BOX or Android TV(유튜브)

자기가 사용하는 인터넷 라인이 VPN 사용에 문제가 없는지 또 자기가 사용하는 VPN 서버가 문제가 없는지 체크하는 방법입니다.
• 중국에 사시는 분 상당수가 VPN 속도 측정한다고 중국 사이트서 속도 측정합니다.

  저희 모든 VPN 서버는 한국에 있습니다. 한국 IP 를 받으려면 한국에 서버가 있어야 합니다.

  VPN 연결하면 모든 데이타는 반드시 VPN 서버로 먼저 가고 다음에 최종 목적지로 갑니다. 예외 없습니다. 그런데 VPN 연결하고 중국 사이트서 속도 측정하면 데이타가 한국으로 왔다가 중국으로 다시 갑니다. 이런 측정은 하나 마나입니다. *. VPN 연결하고 미국 사이트서 속도 측정하면 데이타가 중국 -> 한국 -> 미국으로 갔다가 다시 그역으로 갑니다. 정상인이라면 서울서 인천 가라고 하니까 서울서 부산갔다 부산서 인천을 가지 않을 겁니다. 그런데 VPN 사용자 중에 이런 사람 많습니다. 중국서 홍콩, 마카오 유심칩 써서 한국 사이트를 열거나, 미국, 일본에 있는 VPN 서버 연결해서 한국 사이트나 게임한다면 바로 위의 경우 입니다.

• VPN 속도 측정은 반드시 한국(중국 외의 국가) 사이트에서 해야 합니다.

  그리고 동일한 속도 측정 사이트에서 VPN 연결 전과 연결 후에 각각 해 보아야 VPN 속도가 파악됩니다.

  *. 국제망 속도는 보통 국내망 속도의 20% 수준입니다.

• 아래 사이트서 속도 측정해 보십시오.

  Openspeedtest : https://openspeedtest.com/

  1. 먼저 VPN 을 연결하지 말고 위 사이트서 속도 측정 하십시오.
     그 다음 VPN 을 연결하고 속도 측정해 보십시오.

     *. VPN이 좋다면 연결 후의 속도가 연결 전의 속도와 거의 차이가 안나거나 오히려 빨라집니다.

     *. VPN 을 연결 후의 속도가 연결전 보다 10% 이상 느리면(즉 다운로드 값 차이가 10% 이상이면) 피시 또는 공유기를 점검해 보십시오.(공유기를 변경해 보십시오.)

  2. 만약 다운로드 속도가 5 메가(mega bit per second) 이하면 동영상 보기 힘듭니다.

  3. 4k 화질로 보려면 다운 로드 속도가 50 메가(mega bit per second) 가 나와야 합니다.

• 속도 측정 사이트 값은 측정 방법에 따라 오차가 심합니다.

  가장 정확한 방법은 한국의 포탈 사이트에서 1 기가 정도 되는 큰 파일을 다운 받아 보는 겁니다.
  (압축이 된 파일을 받아야 합니다.) 그 속도가 가장 정확합니다.

중국 내수용 샤오미 로봇 청소기를 처음 가동시는 반드시 폰과 청소기에 모두 중국 IP를 사용해야 합니다.
또 폰에 중국 유심이 아닌 다른 나라 유심이 꼽혀 있어도 안됩니다. (폰 유심을 뽑고 wifi 를 사용해야 합니다.)

 

• VPN을 연결하면 모든 데이타는 VPN 서버를 거칩니다. 모든 VPN 같습니다.

  리눅스랩 모든 VPN 서버는 한국에 있습니다. 한국 IP 를 받아야 하기 때문입니다.
  중국 서버도 중계만 하고 실제 연결은 한국의 서버로 됩니다.

  중국서 VPN을 연결해서 중국 사이트나 웨이신을 연다면 데이타는 중국서 한국의 VPN 서버를 거쳐 다시 중국 사이트 또는 wechat 서버로 겁니다. 응답 데이타는 역 경로로 다시 사용자에게 갑니다.

  즉 VPN을 연결 않을 때보다 두 배 이상 시간이 더 걸립니다.(중국서 한국으로 왔다 다시 중국으로 갑니다.)

• 위 질문에 대한 전문적인 설명입니다.(컴퓨터 전공자도 이해하기 힘들겁니다.)

  VPN은 OSI 7 계층에서 3 계층(네트워크 계층)이고, 프록시는 7 계층(응용 프로그램 계층) 입니다. VPN은 물리적인 이데넷 장치(랜카드)와 네트워크 주소가 다른 가상 이더넷 장치를 새로 만듭니다. *. 우측 화면서 WiFi(Realtek) 와 이더넷(Realtek)이란 이름은 물리적인 장치이고, CoreaVPN-V8(WAN Miniport)은 가상 이더넷 장치 입니다. VPN 연결시 사용자는 이 둘 중 어느 네트워크로 데이타를 보낼지를 지정해야 합니다. 위의 "【1】 - 1 " 의 "VPN 기본 게이트웨이 변경" 가 바로 이를 결정합니다. 기본 게이트웨이를 체크않으면 VPN 을 연결해도 물리적인 네트워크를 사용합니다. VPN을 연결해도 물리적인 네트워크 주소와 동일한 호스트로 가는 데이타는 VPN 으로 안 나갑니다. 즉, 집 PC에서 회사 VPN을 연결해도 집에있는 다른 PC나 프린터와 파일 공유, 프린터 공유 됩니다.(routing table을 이해한다면 이유를 알겁니다.) VPN은 일부 프로그램만 가상 네트워크(VPN)를 사용하도록 설정이 불가능합니다. 프로그램별로 라우팅을 하려면(즉 위쳇만 중국 IP로 보내려면) TCP/UDP 포트별로 라우팅을 해야하지만 레벨 3 장비에서는 이런 라우팅은 불가능합니다. (레벨 4 장비부터 TCP/UDP 포트로 라우팅 가능합니다. 보통 L4 스위치라고 부릅니다.) 단, 네트워크 계층이므로 목적지 IP 주소별로 어느 네트워크를 사용할지를 지정할수는 있습니다. 윈도우에서 명령어 창(cmd)에서 IP route 명령으로 특정 IP 대역은 물리적 네트워크를 사용하도록(즉 VPN 서버를 안 거치도록) 명령을 줄수 있습니다. 예를 들어 wechat 서버의 IP 주소를 안다면 wechat 만 물리적인 네트워크로 보내는게 가능합니다. 프록시는 레벨 7 로서 응용 프로그램이므로 어느 프로그램이나 앱에 프록시를 적용할지 선택 가능합니다.(TCP, UDP 포트 번호로 제어가 됩니다.) 대표적인 경우가 웹 프록시입니다. 브라우저의 확장 프로그램에 설치되는 VPN은 VPN 이 아니고 웹 프록시입니다. 즉 웹 사이트(80,443/tcp)로 가는 트래픽만 프록시를 적용하는 겁니다. 게임, 동영상 등에는 적용이 안됩니다. 가장 많이 쓰이는 프록시입니다. 앱 별로 (예를 들어 wechat 만) 프록시를 적용할지도 선택 가능합니다. 앱 별로 사용하는 포트가 고정돼 있으므로 특정 TCP/UDP 포트만 프록시 적용을 배제할수 있습니다.(포트가 유동인 앱도 있습니다.) VPN을 연결해서 한국 사이트와 중국 사이트를 동시에 사용해야 한다면 쉐도우삭스(Shadowsocks) 같은 프록시를 사용하십시오.(단 해당 proxy client 에서 TCP/UDP 포트별로 Proxy 서버로 보낼지 여부를 지정하는 기능이 있어야 합니다.)

• 【결론】 백신(V3, 알약, Norton 등)을 켠 상태서 VPN 연결해도 인터넷이 되면 그건 VPN 이 아니고 프록시(proxy) 입니다.

• 【답변】

  쉐도우삭스(Shadowsocks)는 VPN이 아닙니다.(99% 컴맹들이 속고 있죠) 프록시(proxy) 입니다.
  프록시(쉐도우삭스)는 데이타를 암호화 하지 않습니다.

  *. 중국서 쉐도우삭스를 사용하면 만리방화벽서 모든 데이타를 볼수 있습니다.

  하지만 IKEv2 는 IPSec 라는 현재 나온 암호화 중 가장 해독이 어려운 암호화를 합니다. 그 차이 때문에 그렇습니다.

  백신에서 볼 때 IKEv2 데이타는 암호 해독이 불가능하므로 그 데이타가 정상적인 데이타인지 바이러스 데이타인지를 판별할수 없습니다. 그래서 바이러스로 간주해 데이타를 차단하므로 IKEv2 사용시 백신이 켜 있으면 인터넷이 안됩니다.

  쉐도우삭스는 암호화를 않습니다. 따라서 쉐도우삭스 데이타에 바이러스 가 들어 있는지 여부는 실시간으로 파악됩니다. 즉 데이타를 차단 않습니다.

 
• 일부 국가에서 한국 070 전화를 차단합니다. 차단을 우회하는 방법은 전화기 또는 공유기에서 VPN을 연결하십시오.

  화웨이 LTE 공유기에서 L2TP VPN 연결

• XX톡 같은 폰에서 사용하는 VoIP 폰을 해외서 사용하면 "국제전화입니다." 라는 멘트가 뜹니다.
  이 경우 폰에서 VPN을 연결시 이 멘트가 안나옵니다.(【21】 번 참조)

자칭 VPN 전문가라는 일부 사람들이 인터넷에 올린 글을 보면 OpenVPN 이
보안도 가장 좋고 속도도 가장 빠르다고 주장합니다.

소스가 Open 돼있으니 성능이 가장 좋다는 해괴한 이론을 주장합니다.
소스가 Open 돼 있는것과 성능이 우수하다는게 무슨 상관관계가 있나요?

그 사람들이 과연 OpenVPN 서버를 설치라도 해 본 적이 있는지 궁금하네요.

CoreaVPN 에서 OpenVPN 을 서비스 않는 이유입니다.(과거에는 했었습니다.)

1. OpenVPN 은 중국 만리 방화벽서 수시로 차단합니다.

   왜 차단할까요?
   중국 방화벽서 해외로 나가는 패킷을 보면 이게 OpenVPN 인지 여부를 압니다. 그러니 차단하는 겁니다.
   패킷을 보고 그게 VPN 데이타인지를 안다는 것은 보안상 심각한 결함입니다.

2. OpenVPN 은 현재 나와있는 VPN 중 가장 속도가 느립니다.

   *. 확인하고 싶으면 직접 연결해 다운로드 받아 보십시오.

   *. 그 외에도 여러 비교가 있지만 IKEv2는 모든 폰, 윈도우, 맥에서 앱(프로그램) 설치 필요 없습니다.
   OpenVPN 은 무조건 프로그램 설치해야 합니다.

   *. 마이크로소프트사(MS)와 시스코(Cisco) 사가 공동 개발한 IKEv2 와 아마추어 프로그래머가 20 년 전에 개발한(개발자 : James Yonan, 2001 년에 발표) OpenVPN 을 비교한다는게 어불성설이죠.

이 글과는 관계없지만 Nordvpn 이 윈도우 IKEv2 서비스에 Self-Signed 인증서를 사용한다는 겁니다.

Self-Signed 인증서는 윈도우 초보자는 거의 설치 힘듭니다.(인증서 설치 프로그램도 없습니다.)

*. CoreaVPN 은 윈도우의 "신뢰할수 있는 루트 인증 기관" 에 나오는 Digi 사의 "DigiCert" 공인 인증서를 사용합니다. 즉 인증서 설치가 필요 없습니다.

물론 Self-Signed 인증서도 지원 합니다.
(소노마 이전 맥에서 필요합니다.)

리눅스랩 IKEv2 서버는 유동 IP를 할당합니다. 그리고 일주일 마다 한번 IP가 변합니다.
따라서 IP 한 개를 등록 할수는 없지만 특정 서버에서 할당하는 IP는 앞 세자리가 같습니다.(예 : 192.168.1.x)

따라서 그 회사의 방화벽에 저희 특정 서버의 C Class 전체를 등록하면 보안상 별 문제 없습니다.

링스, 퓨마는 C class IP 두개를 사용하지만 saturn 서버는 C class 하나만 쓰므로 새턴 서버의 C class IP를 그 회사 방화벽에 등록하면 됩니다.

Saturn 서버의 IP 앞 세자리를 알려면 saturn 서버 연결하고 이 페이지 보십시오. ("IP 앞 세자리".0/24 를 등록하면 됩니다.)

미러링은 동일 공유기에 연결되어야 하고 네트워크 주소(192.168.0.x)가 동일해야 하는데 VPN 연결시는 네트워크 주소가 변하므로 미러링 안됩니다.

해결 방법은 공유기서 VPN 을 연결하는 겁니다.
CoreaVPN 에서 서비스하는 L2TP는 공유기서 연결됩니다.(단, 중국은 L2TP 사용 안됩니다. : 차단)

상당수 로그인 사이트는 로그인시 IP 주소와 게임/앱 실행시의 IP 가 틀리면 서비스 거부합니다.
따라서 반드시 해당 사이트를 열기 전에 VPN을 먼저 실행하고 해당 사이트를 열고 로그인해야 합니다.

그래도 위 에러가 뜨면 서버를 ibex, venus 로 변경해 보십시오.

 
공유기에서 당사의 VPN 서버 IP 로 가는 데이타만 허용하고 그 외 목적지 IP는 다 차단하면 됩니다.
(공유기서 자녀 보호 기능 - 유해 사이트 차단 - 을 쓰는 것과 비슷합니다.)
1. PC, 폰에서 VPN 연결은 됩니다.(CoreaVPN 서버 IP는 허용) VPN 연결하면 무조건 한국 IP 로만 나갑니다.

2. VPN 연결이 끈기면(VPN 연결을 않으면) 중국 IP 로 변하지만 당사의 서버 주소 외는 다 차단이므로
   인터넷 전혀 안됩니다. 즉 중국 IP로 접속안됩니다.

   *. 이 방법의 단점은 VPN 연결 안된 상태서는 인터넷이 전혀 안되는 겁니다.

간혹 이런 어처구니 없는 질문을 받습니다.
1. 저희 IKEv2 서버에서는 계정 별로 따로 설정을 하는 부분이 전혀 없습니다.

   간혹 연결이 잘 안된다고 지금 사용하는 아이디에 문제가 있어서 그런것 같다며 계정을 바꾸어 달라고 합니다.

   계정별로 설정하는 부분이 전혀 없는데 계정을 바꾼다고 달라질게 없습니다.
   무료 테스트 계정이나 정식 계정이나 계정 이름이 다른것 빼고는 아무런 차이 없습니다.

2. 무료 테스트 계정 이름을 정식 계정 이름으로 사용 못하게 하는 이유는 하나입니다.

   무료 테스트 계정은 밤 12 시에 미리 계정과 암호를 만들어 놓고(coreavpn???) 신청을 하는 순간에 신청 순서대로 미리 발급해 놓은 계정/암호를 컴퓨터가 자동으로 신청한 메일로 발송합니다.

   테스트 계정은 이틀 지나면 만기되므로 3일 째에는 동일 계정을 암호만 변경해서 새로운 신청자에게 발급합니다.
   이런 이유로 테스트 계정명을 정식 계정에서 사용 못하는 겁니다.

3. VPN에서 속도를 비교하려면 아래 원칙을 지켜서 비교해야 합니다.
   1. 동일 기기에서 비교해야 합니다. 윈도우 피시에서 사용시와 폰에서 사용시 속도 다릅니다.

   2. 동일 라인에서 비교해야 합니다. 중국이면 중국 연통 라인과 중국 전신 라인 속도 다릅니다.

   3. 동일 연결 방법을 사용해서 비교해야 합니다.

      같은 중국 연통 라인을 사용해도 랜케이블(유선) 사용시와 WiFi 사용시 속도 다릅니다.
      폰도 동일하고 통신사도 동일해도 wifi 사용시와 데이타(유심) 사용시 속도 다릅니다.

   4. 동일 지역에서 동일 시각에 비교해야 합니다.

      같은 중국 연통 라인이라도 북경과 청도에서 한국까지의 속도 다릅니다.

      같은 피시서 같은 공유기에 연결된 중국 연통 라인을 사용해도 아침 8시와 저녁 8시 속도는 거의 배 차이로 저녁에 느립니다.

      이유는 간단합니다. 중국서 한국으로 연결 되는 국제망 대역폭은 고정돼 있지만 저녁 8시 이후는 사용량이 배 이상 높습니다.

      집에 들어오는 수도관 직경은 같은데 거기에 수도꼭지 하나에서 물을 쓸때와 두 개에서 동시 물을 쓸때의 수압이 다른것과 같은 원리입니다.

   5. 동일 VPN 서버를 연결해서 비교해야 합니다.

      중국과 한국을 연결하는 국제망은 중국이 3 개(연통, 전신, 이동), 한국도 3 개(KT, LG, SK)입니다.(CoreaVPN 은 3 회사 라인을 다 사용합니다.)
      수학적으로 총 9 가지의 경로 조합이 나옵니다. 9 가지 경로 다 속도 다릅니다.

      중국 사용자가 연통을 사용해도 KT, LG, SK 어느 서버를 사용하는가에 따라 속도 다릅니다.
      어느 서버가 빠른가 고정돼 있지 않습니다.

      서울서 대전을 갈때 경부, 중부, 제2 중부 어느 노선으로 가는게 빠른가가 정해져 있지 않은것과 같다고 보면 됩니다.

      VPN 속도 비교는 미인 대회 심사가 아닙니다. 사람의 감각은 1/10 초(100 ms) 이상의 차이를 구분하지 못합니다. 그런데 한/중 간의 VPN 속도는 거의 100 ms 이하입니다. 사람의 감각으로 비교한다면 100%의 오차 납니다. 비교 의미가 없습니다. *. 객관적으로 속도 비교를 하려면 VPN 연결 후에 아래 세 방법을 사용하십시오. 한국에 있는 속도 비교 사이트에서 속도 측정 한국 포탈 사이트에서 대용량 압축 파일을 다운받아서 다운로드 시간을 측정 한국 IP 중 가장 빠른 IP(KT DNS : 168.126.63.1)로 ping 을 쏘아 ping time 측정 *. 속도 측정하랬더니 중국 사이트에서 속도 측정하는 Bird's Head 많습니다. 네트워크에 대한 기본 지식도 없고, 아무런 객관적 자료도 없이 VPN 업체에서 광고비 받고서 포탈에 속도 빠르다고 글쓰는 사이비 전문가 말 믿지 마십시오.

*. CoreaVPN 사용자는 전 세계 어디서나 실시간으로 서해 바다를 볼수 있습니다.(24 시간 가능)

1. 중국에서 차단된 사이트, 앱

2. 자동 접속 프로그램(CoreaVPN-V?)의 서버명에서 한글이 깨집니다.
   (언어는 한글로 변경했습니다.)

   윈도우 설정에서 "국가 또는 지역" - "관리자 옵션" - 시스템 로칼 변경" 에서 "Unicode UTF-8 " 왼쪽 체크를 해제 하십시오.

3. 중국서 구매한 윈도우(PC/노트북)가 싱글 언어 에디션(단일 언어 지원 버전)이면 한글을 추가하려면 추가 비용을 지급해야 한다고 합니다.

4. 중국에서 홍콩, 마카오 유심칩을 사용해서 VPN 을 연결하지 마십시오.

   홍콩, 마카오 유심칩을 사용하면 데이타가 중국서 홍콩을 거쳐서 한국의 VPN 서버로 옵니다.
   중국 유심칩 사용시보다 속도가 배는 느립니다.(인터넷에 관한한 중국과 홍콩는 별개의 국가입니다.)

5. 중국에서 4 성급 이상의 호텔이 아니면 VPN 연결 힘들고, 연결해도 동영상(방송, 유튜브, 넷플릭스 등) 고해상도로 보기 어렵습니다. (인터넷 속도가 느려서 입니다.)

   중국 3 성급 이하 호텔에 투숙해서 왜 CoreaVPN이 연결 안돼는지, 또는 VPN 연결해도 자주 끊기고
   유튜브 넷플릭스가 저해상도로만 되는지 등에 대한 질문 안 받습니다. 다른 VPN 쓰십시오.

6. 구글 플레이스토어 결재 문제

   구글에서 플레이스토어에 결재를 요청시는 프록시 사용여부를 체크합니다.
   프록시를 사용하면 원래 IP 가 추적이 됩니다.

   구글서 프록시를 추적해서 원래 IP의 국가가 사용 IP 의 국가와 다르면 결재 거부합니다.

   리눅스랩 모든 VPN 은 프록시가 아니므로 원래 IP 추적 안됩니다. 즉 플레이스토어 결재 됩니다.

   만약 국가 불일치로 결재 거부하면 그 폰이나 피시에 프록시 프로그램이 가동되고 있는 겁니다.
   프록시와 VPN 을 동시 사용시 프록시가 우선 합니다. 필히 모든 프록시 삭제 하십시오.

7. IP 주소 변경 시점

   *. IKEv2 서버 주소 페이지 보십시오.

8. 리눅스랩 게시판(질문과 답변)

9. VPN 과 프록시(proxy)의 차이

10. 우분투 리눅스에서 IKEv2 서버 연결

    리눅스랩 모든 VPN 서버(IKEv2, L2TP)는 당연 리눅스에서 가동되며 리눅스에서 연결됩니다.

    리눅스 쉘에서 IKEv2 연결 방법을 질문하는 분이 있는데 그런 분은 윈도우 사용하십시오.
    리눅스를 제대로 안다면 쉘에서 IKEv2 client 설정할수 있습니다. 모른다면 리눅스 사용할 자격이 없습니다.

11. 내가 사용하는 IP가 어느 나라 어느 회사 소속인가?
    중국이면 연통(China Unicom), 전신(Chinanet), 차이나모바일(China Mobile) 어느 쪽인가?

    중국 사용자 는 절대 차이나모바일(중국 이동 : China Mobile) 라인/유심 사용하지 마십시오. 차이나 모바일 라인은 국제망 속도가 너무 느려서 VPN 연결도 잘 안되고, 연결해도 속도도 느리고 자주 끈깁니다. 차이나모바일 라인 사용하는한 VPN 정상 사용 보장 못합니다. 단 폰에서 중국 이동 4G/LTE 사용시는 느리지만 사용은 됩니다. *. whois 에서 아래 처럼 나오면 차이나모바일입니다. netname: CMNET descr: China Mobile Communications Corporation 중국 이동이면 안드로이드폰/윈도우의 경우 인증서 설치 서버를 연결하는게 낫습니다. (7 번 호넷(hornet) 서버도 사용해보십시오.) 중국 이동 라인, 유심 쓰는데 라인, 유심 변경이 불가능하면 아래 두 방법을 쓰십시오. 폰이면 유심을 두 개 꼽는 폰에 연통 유심 한 개를 더 꼽으십시오. 연통 유심은 VPN 용으로만 쓰십시오. 유심 꼽는 LTE 공유기 사용해 보십시오. 이 장비에 연통(China Unicom) 유심을 꼽아 폰, PC에서 이 장비로 wifi 연결하면 연통 인터넷(LTE)으로 나갑니다.

12. 중국 공항에서 무료 WiFi 사용하는 방법

13. 중국 방화벽에서 IKEv2 VPN 서버 인증서 유효성 검사 사이트 차단 전말

14. 페이스북 VPN 관련 글
      *. 아래 글은 "한국 리눅스 사용자 그룹" 에 가입해야 볼수 있습니다.
    1. 중국 만리 방화벽서 차단 안되는 이중 VPN 설정 : 배철수

    2. PPTP 암호화 사망 선고 : 배철수

    3. VPN 과 프록시의 다른점 : 배철수

    4. 코리아vpn 사용자 : vpn 에 관련된 글들이 많습니다.

    5. 페이스북 리눅스랩

    *. 암호 변경은 5 분 후 효력 발생합니다.