IKEv2 ( Internet Key  Exchange v2)
【home】
코리아VPN(CoreaVPN)  IKEv2    서버(服务器) 현황
서버 Cert지원 O/S
No 그룹 이름 ① 도메인 네임(FQDN) ② 통신사 윈도우
7~11		맥
(Mac)		아이폰
iPad		안드로
이드
01A 링스(山猫)lynx.coreavpn.net 한국 KT- O【주2】O O
02B 퓨마(彪马)puma.coreavpn.net 한국 KT- O【주2】O O
03C 새턴(土星)saturn.coreavpn.net 한국 KT- O【주2】OO
04B 아이벡스(ibex) 【주1】ibex.coreavpn.net 한국 KT- O【주2】OO
05B 라이온(狮子)lion.coreavpn.net 한국 LG- O【주2】XO
06C 타이탄(titan) 【주1】 titan.coreavpn.net 한국 LG- O【주2】OO
07A 호넷(大黄蜂)hornet.coreavpn.net 한국 SK- O【주2】OO
08C 비너스(venus) 【주1】venus.coreavpn.net 한국 LG- O【주2】XO
09B 울프(狼) wolf.coreavpn.net 한국 LG- O【주2】XO
  *. 아래 서버는 CoreaVPN 인증서(leo-ca.pem)를 설치해야 연결됩니다. (윈도우, 안드로이드)
21C 오릭스(oryx) 【주1】oryx.coreavpn.net 한국 KTY OXXO
22B 가넷(塘鹅)gannet.coreavpn.net 한국 KTY OXXO
23C 레오(狮子座)leo.coreavpn.net 한국 KTY OXXO
24B 팰컨(鹘)falcon.coreavpn.net 한국 LGY OXXO
25B 호크hawk.coreavpn.net 한국 LGY OXXO
26C 쿠가(美洲狮)cougar.coreavpn.net 한국 KTY OXXO
27C 문(月亮)moon.coreavpn.net 한국 KTY OXXO
28A 이글(鹰) 【주1】eagle.coreavpn.net 한국 LGY OXOO
  *  D, E 그룹 서버는 6 개월 이상 또는 계정 10 개 이상 신청자와, 무료 테스트 계정(coreavpn???)만 연결됩니다.
  *  한 계정에서 D,E 그룹 서버에는 하나만 연결하십시오.(두 개 연결시 먼저 연결이 인터넷 안됩니다.)
  *  3 기기에서 동시 사용시 한 기기는 D/E 그룹 서버를 사용해야하며, A/B/C 그룹에서 두 대를 사용해야 합니다.
No 그룹 이름 ① 도메인 네임(FQDN) ② 통신사 Cert윈도우MacIOSAnd
11D 링스2 【주3】lynx.coreavpn.com 한국 KT- O【주2】O O
12D 퓨마2 【주3】puma.coreavpn.com 한국 KT- O【주2】O O
31D 가넷2 【주3】gannet.coreavpn.com 한국 KTY OXX O
32D 문2    【주3】moon.coreavpn.com 한국 KTY OXXO
41E 링스3 【주4】lynx.coreavpn.kr 한국 KTY OXOO
42E 비너스3 【주4】venus.coreavpn.kr 한국 LGY OXOO
  *. L2TP 서버 주소는 여기를 보십시오.(마비노기용)
     
  1. 서버(Server) 주소에는 "① 도메인 네임(FQDN)" 을 입력하십시오.

    *. A/B/C 그룹은 끝이 net, D 그룹은 com, E 그룹은 kr 입니다.

  2. 6 개월 이상 또는 10 개 이상 신청자는 동시에 3 장비서 연결 가능합니다.

    3 대서 동시에 쓸 경우는 A/B/C 그룹(1 ~ 9번 서버)서는 그룹을 달리해서 두 대만 연결하고,
    3 번째 장비는 D/E 그룹 서버(11, 12번 서버)를 연결해야합니다.(1,2,11 또는 7,4,12 등)

    동시에 3 대 쓸 경우 서버 조합(예)
    장비 1   1. 링스,       7. 호넷   중 택 1(A 그룹)
    장비 2   2. 퓨마,       4. 아이벡스   중 택 1(B 그룹)
    장비 3   11. 링스2,   12. 퓨마2   중 택 1(D 그룹)

  3. Cert 에 "Y" 라고 돼 있으면 인증서 설치해야 합니다.(IOS 제외)

    1 ~ 9, 11 ~ 12 번 서버는 미국 DiGi 사의 유료 공인 인증서(X.509 Certificates)를 사용하므로(국내 유일) 윈도우, 맥, 안드로이드폰에서는 인증서 설치 필요없습니다.

    *. 아이폰, 아이패드는 PSK(Pre-Shared Key) 방식이므로 역시 인증서 설치 필요 없습니다.

  4. A/B/C 그룹 서버가 다 연결이 안되면 6 개월 이상 또는 10 개 이상 또는
    무료 테스트(coreavpn???) 사용자는 D,E 그룹 서버를 사용해 보십시오.
【주1】 :   VPN 연결해도 안 열리는 사이트, 게임이 있으면 아래 서버를 사용 하십시오.

 【1】 윈도우, 안드로이드

4. 아이벡스(ibex), 8. 비너스(venus), 21. 오릭스(oryx), 28. 이글(eagle)
*. 비너스와 오릭스 서버 동시 사용 안됩니다.(같은 C 그룹)   오릭스, 이글은 인증서 설치해야 합니다.
 【2】 아이폰, 아이패드 4. 아이벡스(ibex), 6. 타이탄(titan), 28. 이글(eagle)
        *. 자동 설정을 해야 합니다.(수동 설정시는 해당 안됩니다.)
 【3】 맥 O/S(맥북) 4. 아이벡스(ibex), 8. 비너스(venus)
 【4】 D/E 그룹 서버 6 개월 이상 신청자, 10 개 이상 사용자, 무료 테스트 사용자(coreavpn???)
     
  • 위 서버는 한국 가정에서 쓰는 KT(SK) IP를 할당하므로 어떤 사이트(게임)도 차단 안됩니다.

    *. D 그룹 11 번(lynx2), 12 번(puma2)은 국내/해외 모든 사이트에 SK/KT 가정용 IP를 사용합니다.
        (유튜브, 틱톡 라이브 방송을 한다면 11, 12번 사용하십시오.)

    *. 다른 서버는 한국 사이트만 가정용 IP로 나갑니다.

  • 【1】【2】【3】서버는 KT IP, 【4】(D 그룹) 서버 중 11. lynx, 31. gannet는 SK IP를 할당합니다.

  • 매일 오전 6:00 ~ 8:00 에 IP 변경합니다.
*. 코리아VPN서 전 세계서 한국의 서해 바다를 실시간으로 볼수있는 CCTV를 운영합니다.
     
  1. 【주2】 : Sonoma 14.1 이후에서 인증서 설치않고 사용 가능합니다.

  2. 【주3】 : D 그룹 서버 사용자 주의 사항.

  3. 【주4】 : E 그룹 서버 사용자 주의 사항. (D 그룹과 다른점)

  4. CoreaVPN 모든 서버 는 사용자에게 KT 또는 LG IP 를 할당합니다.
    단, D 그룹 서버 중 "11. lynx.coreavpn.com", "31. gannet.coreavpn.com" 은 SK IP 입니다.

  5. "② 통신사" 는 해당 서버가 어느 한국 통신사의 국제망을 쓰는가입니다.

      - 라인을 KT 걸 써도 접속시 할당되는 IP는 다른 통신사일수 있습니다.
      - CoreaVPN 은 목적지 주소에 따라 할당 IP(통신사) 다릅니다.

  6. 두 대의 기기(PC, 폰)에서 동시에 사용하려면 서버 그룹을 달리하십시오.
     

    【 빠른 서버 찾는 방법 】

    1. "위 서버 현황 표 ② 통신사" 에서 KT, LG, SK 각 하나씩 연결해 보십시오.
      통신사가 같으면 속도 비슷합니다.(국제망 경로가 같기 때문입니다.)

      • 1(lynx), 4(ibex), 6(titan), 7(hornet) 네 개를 써보고 그 중 빠른거 쓰십시오.
        *. 6 개월 이상 신청자는 11(lynx.com)도 사용해 보십시오.

      • 아래 【C】, 【D】 도 필히 참고 하십시오.

    2. 국가, 통신사별 빠른 서버(다수 사용자의 의견이며 실제와 다를수 있습니다.)

        *. 여기를 열어 내 라인(유심)이 어느 통신사인지를 확인하십시오. (VPN 연결 않고)

      1. 중국 연통(China Unicom) : 속도는 LG가 낫고 안정성(끈김 여부)은 KT가 낫습니다.

      2. 중국 전신(China Telecom) : KT 서버가 빠릅니다.(LG는 느립니다.)

      3. 중국 이동(China Mobile) : 가장 문제가 많은 라인입니다. SK 서버가 빠른 경우 많습니다. LG 서버 쓰지 마십시오.

      4. 중국 외의 국가 : LG 서버(5,6,9,11)가 빠른 경우가 많습니다.

      5. 통신사별로 빠른 서버가 정해져 있는게 아닙니다.
        국제망 사정 또는 시간 대에 따라서 빠른 서버가 다르니 여러 서버를 연결해 보고 찾아야 합니다.

    3. 중국 이동(China Mobile) 라인 또는 유심 사용자는 인증서 설치 서버 - 21 ~ 28 번 - 를 권합니다.

      *. 인증서를 설치한다고 속도가 빨라지는게 아닙니다. 인증 절차가 단축돼 연결이 더 잘될뿐입니다.

    4. 가장 확실한 방법은 VPN 연결하고 한국으로 Ping 을 쏘아 보는 것입니다.(168.126.63.1)

    5. 한국 폰을 중국서 사용시 폰을 SK에서 샀다고(또는 SK 유심이 꼽혀있다고) "7 호넷(hornet)" 서버가 빠른게 아닙니다. 폰을 어느 통신사에서 샀는지는 의미가 없고 중국 통신사가 중요합니다.

  1. 【문】 A,B,C 그룹 서버와 D,E 그룹 서버 중 어느 쪽이 빠른가요?

    【답】 같은 KT 서버라면 D 그룹이 빠릅니다. D 그룹은 A,B,C 그룹에 비해 사용자가 20% 수준이기 때문입니다.

  2. 서버마다 할당하는 IP의 네트워크 주소(IP 주소 앞 3 자리) 다릅니다.

  3. 윈도우나 안드로이드 폰의 경우 Whois 검색을 해 "중국 연통"(China Unicom) 또는 "중국 전신"(China Telecom) 라인 또는 유심이 아니면 인증서 설치 서버(21 ~ 27번)를 사용하는게 연결이 잘 됩니다.
     【A】 IP 변경 시점   (내 IP 확인)
    번호서버명 O/SIP 변경 시점(시각)
    【1】
    【2】    		 링스(lynx),
    퓨마(puma)     		*접속시마다 두 개의 IP가 무작위로 나옵니다.
    목요일 7:00 시 경에 새로운 두 개의 IP가 할당됩니다.
    【3】 새턴(saturn) *  한 개의 IP 가 할당되나, 2 주에 한 번 목요일 7:00 IP 변함.
    【4】 아이벡스(ibex) *접속시마다 두 개의 IP가 무작위로 나옵니다.
    매일 6:00 ~ 8:00 사이 새로운 두 개의 IP가 할당됩니다.
    【6】타이탄(titan) IOS매일 6:00 ~ 8:00 사이, (IOS가 아니면 목요일 7:00)
    【8】
    【21】 【28】     		비너스(venus)
    오릭스(oryx)
    이글(eagle)     		Win
    Android     		매일 6:00 ~ 8:00
    【 D 그룹 서버 - 11, 12, 31 】매일 6:00 ~ 8:00
    【*】 그 외 서버 *매 주 목요일 7:00
    *. 동일 서버에 중복 접속하면 즉시 다른 IP가 할당됩니다.
    서버 리셋까지는 그 서버는 둘 중 하나의 IP가 임의 할당됩니다.
     
  1. VPN을 연결해 있는 동안은 IP가 변하지 않으나, IP 변경 시점에서는 연결해 있어도 할당 IP가 변합니다.

  2. 【1】【2】【3】서버는 사용자별로 다른 IP가 할당됩니다.

  3. 서버가 다르면 IP 주소의 앞 세자리 octet 가 다르며, 동일 서버의 경우는 IP 주소 4 번째 Octet 만 다르게 할당됩니다.

  4. 【4】,【8】,【11】,【12】,【21】,【31】 번 서버를 제외하고는 목적지 주소에 따라 할당 IP가 변합니다.
    (여는 사이트 IP가 국내인지 해외인지에 따라 할당 IP 주소가 다릅니다.)

  5. IP 변경 시점에 실행중인 앱이나 게임이 중단될수 있습니다.
    이 경우는 해당 사이트에서 로그아웃하고 다시 로그인 하십시오.

  6. 서버 유지 보수 등을 위해 예고없이 IP가 변경될수 있습니다.

  7. IP가 자주 변하는게 싫으면 "【3】새턴(saturn)" 을 사용하십시오.(2 주 마다 IP 변함, 단 2 대 동시 사용시 IP가 변함.)
    【문】 다른 회사는 서버가 50 대가 넘는대 왜 코리아VPN 은 23대 뿐인가요??? (6 번 보세요)
     【B】 비상용 서버
     
    윈도우 펭귄 접속기(CMAK)의 "속성"에서 나오는 "91 ~ 92" 서버는 정식 서버가 아닙니다.
    이 서버의 사용 방법, 장애 등 어떠한 질문도 받지 않습니다.

  1. 아래 비상용 서버 주소입니다.

    91. oryx.coreavpn.com (인증서 설치 필요)

      *. 윈도, 맥, 안드로이드폰, 아이폰 다 연결 됩니다.
      *. 아이폰(아이패드)서 사용시는 수동 설정해야 합니다.

  2. 위 서버를 연결시 443/tcp(https) 만 열립니다. 즉 웹사이트만 열립니다.
    【C】 서버 선택시 참고 사항
 
    *. 서버를 변경시는 반드시 "연결 끊기" 를 하고 변경하십시오.

       "연결 끊기"를 않고 서버 변경시 3 대 동시 사용으로 C 그룹 서버 접속 차단될수 있습니다.

  1. CoreaVPN 은 국내 3 대 통신사(KT, LG, SK)에 모두 서버를 운영합니다.

    • 먼저 KT 서버(1, 2, 3)을 사용해 보고 느리면

      【1】 중국 연통(China Unicom) 라인  : 타이탄(titan), 라이온(lion) 서버 사용해 보십시오.
      【2】 중국 전신(China Telecom) 라인 : 호넷(hornet) 서버 사용해 보십시오.

      【3】 차이나 모바일(중국 이동 : CMNET) 라인은 국제망이 특히 느려서 VPN 사용시 장애가 잘 납니다.
        중국 이동 라인이면 인증서 설치 서버(21 ~ 27)를 사용하는게 낫습니다.

    • 내 라인이 연통, 전신, 차이나모바일(이동) 어느 쪽인가? (VPN을 연결하지 말고 여십시오.)

    • 필리핀서 LG 서버(titan, lion) 사용시 속도가 60 ms 수준입니다.

  2. "인증서" 에 "Y" 라고 나오면 CoreaVPN 인증서를 설치해야 연결됩니다.

  3. 앱 플레이어(녹스, 모모 등) 내에서 연결시는 안드로이드와 같습니다.

  4. 리눅스에서도 연결됩니다.
    【D】 빠른 서버 찾기(ping 테스트)
     
    내 인터넷 라인이 문제가 있는지, 어느 서버가 가장 빠른지 찾는 방법 입니다.

  1. VPN을 연결하고서 명령어 모드(윈도우 Key+R, cmd<enter>)를 엽니다.(아래 화면)

  2. ping -t 168.126.63.1 <enter>

  3. "응답" 이 50 개쯤 나오면(약 50 초 소요) Ctrl + C 키를 누르면 "168.126.63.1에 대한 Ping 통계" 가 나옵니다. 

    C:\Users>ping -t 168.126.63.1 <enter>

Ping 168.126.63.1 32바이트 데이터 사용:
168.126.63.1의 응답: 바이트=32 시간=1ms TTL=59
.........

168.126.63.1의 응답: 바이트=32 시간<1ms TTL=59

168.126.63.1에 대한 Ping 통계:
    패킷: 보냄 = 9, 받음 = 9, 손실 = 0 (0% 손실),
왕복 시간(밀리초):
    최소 = 0ms, 최대 = 1ms, 평균 = 0ms
Control-C

  4. 위 화면서 중요한건 "Ping 통계" 다음 줄의 "(?% 손실)" 과 "왕복 시간" 다음 줄의 "평균 = ?ms" 입니다.

    *. 왕복 시간(평균)은 낮을수록 좋습니다.

    • 한국 내서 VPN 연결했다면 거의 5 ms 안 넘습니다.(ms=mili second, 1/1000 초)
      한국서 8 ms 넘으면 그 라인은 별볼일 없는 라인입니다.

    • 중국이라면 80 이하면 라인이 좋은 편이고, 80 ~ 120 은 보통, 120 이상은 나쁜편입니다.
      이 기준은 절대적인 건 아닙니다. 경험상이고 낮에는 이보다 빠르고 밤에는 더 느립니다.

    • 평균 값이 150 ms 가 넘으면 이 라인으로는 VPN 사용 힘듭니다.

        위의 경우에는 VPN 연결 말고 ping 을 쏘아 보십시오.

      1. 역시 150 ms 넘으면 내부 네트워크에 문제가 있거나 인터넷 라인이 문제가 있는 겁니다.

      2. 중국 이동(China Mobile) 라인이나 유심을 쓸 경우 이 값이 150 이상 나올 확률 높습니다.

      3. 홍콩 유심(WiFi 도시락) 사용한다면 99% 150 ms 넘습니다.

      위의 경우는 다른 통신사 라인으로 변경 하는것 외는 방법 없습니다.

    • "왕복 시간(평균)" 이 낮더라도 "(?% 손실)" 에서 2% 이상이 나오면 VPN 속도가 느리고 특히 자주 끊깁니다.
      이 서버는 사용하지 않는게 좋습니다.

    • VPN 연결 않고 모든 서버에서 "(?% 손실)" 이 2% 이상이 나오면 내부 네트워크에 문제가 있거나 라인 불량입니다.

  5. 전체 서버를 테스트할 필요가 없습니다.

    통신사(KT, LG, SK) 별로 하나씩 3 대만 테스트 하면 됩니다.(1,4,6,7)
    (통신사가 같으면 국제망 경로가 같으므로 속도 비슷합니다.)

 1) 두 대의 장비에서 동시 사용하려면 두 장비에서 연결하는 서버 그룹을 달리하십시오.

  • 즉 피시가 A 그룹 서버(링스 ..)를 연결한다면 폰은 B(퓨마 ..) 또는 C(새턴 ..) 그룹 서버를 연결하십시오.

  • 만약 3 대의 장비에서 동시에 3 개의 VPN 을 연결하면 하루 동안 C 그룹 서버의 VPN 연결이 차단됩니다.
 2) 서버 변경 방법(윈도우)

  1. 수동 설정시 윈도우-10 에서 서버 주소, 계정, 암호 변경 방법

  2. 자동 설정 프로그램(CoreaVPN-V3) 사용시 서버 변경 방법
 3) 한 PC에서 네트워크 주소가 다른 여러 개의 IP 주소를 동시에 사용하는 방법
    PC에 안드로이드 앱 플레이어(녹스, 모모 등)를 설치하고, 앱플레이어에서 플레이스토어를 열어
    strongswan을 설치하십시오. PC 사양만 좋으면 10 개의 앱 플레이어도 설치 가능합니다.
    그리고 각 앱플레이어 내에서 IKEv2 를 연결하십시오.
  • "② 통신사" 에 나오는 KT 나 KG 는 그 서버가 연결된 통신사입니다.(국제망)
    사용자에게 할당하는 IP는 KT나 LG 가 아닐수 있습니다.

  •  【주2】 왜 모든 서버를 인증서 없이 연결할수 있게 하지 않느냐고 묻는 분이 있습니다.

    IKEv2 서버는 인증서 방식에 따라 서버의 설정이 전혀 다릅니다. 동일 서버를 위 둘 다 되게 만들수 없습니다.
    그런데 윈도우-7(홈 버전), 맥(Mac):소노마 이전, 일부 태블릿, 폰(블랙베리)은 인증서(Self-Signed certificate) 설치 방식만 지원합니다.
    그래서 인증서를 설치해야 돼는 서버가 필요 합니다.

【주3】 인증서에 '-'(불필요) 인 서버와 'Y'(필요)인 서버의 차이

O/S-(불필요)Y(필요)기타
윈도우 7,8,10윈도우-7 홈 버전은 연결 안됨.인증서 설치 추가 필요두 방식 모두 연결 설정은 같으나
필요(Y) 서버는 인증서 설치가 추가됨.
안드로이드 두 방식이 설정 방법이 다르며(왼쪽 그림)
필요 서버(Y)는 인증서 설치해야함.
맥(Mac)Sonoma 부터 가능소노마 이전 버전-
     
  1. 아이폰, 아이패드는 인증서 방식이 아니고 PSK(Pre-Shared Key : 사전 공유키) 방식입니다.

  2. 안드로이드 운영체제를 사용하며 strongSwan이 설치되는 태블릿이나 셋톱 박스는 인증서 설치 방식은 거의 됩니다.
    하지만 일부 태블릿(샤오미)은 인증서 불필요 방식도 됩니다.

  3. CoreaVPN 인증서(leo-ca.pem)는 모든 O/S 에 같습니다. 텍스트 파일이며 안에 16진법 숫자만 들어 있습니다.

   CoreaVPN by (주)리눅스랩      https://coreavpn.net
  • 카톡/웨이신(Wechat) :    coreavpn,
  • 메일 : vpn@linuxlab.kr,   전화 : 02)456-4551
CoreaVPN은 어떤 앱이나 인증서 설치없이 모든 폰, 윈도우, 맥에서 연결되는 국내 유일의 IKEv2 VPN입니다.