Windows Server에서 클라이언트 IP 주소 할당에 DHCP를 사용하는 경우 RRAS VPN 오류 13899가 발생합니다.

Question

Windows Server에서 클라이언트 IP 주소 할당에 DHCP를 사용하는 경우 RRAS VPN 오류 13899가 발생합니다.

Minjoon Kim 40

안녕하세요. 현재 회사 네트워크(Windows Server 2016/2019 환경)를 위한 몇 가지 새로운 원격 액세스 VPN 서버를 배포하고 있지만 설치 중에 매우 까다로운 문제에 직면하고 있습니다. 고정 주소 풀로 구성되어 있으면 인증서 기반 로그인으로 사용자가 성공적으로 인증할 수 있지만 VPN을 DHCP에서 클라이언트 IP를 검색하도록 전환하면 모든 것이 손상되어 연결 시도 중에 오류 13899가 발생합니다. IT 관리 부서에서 이번 주에 이 마이그레이션을 완료하도록 압력을 받았으며 방화벽 규칙과 DHCP 릴레이 경로를 이미 다시 확인했지만 VPN 서버가 DHCP 요청을 네트워크로 제대로 전달하지 않는 것 같습니다. 표준 RRAS 설정 외에 특별한 설정은 아무 것도 변경하지 않았기 때문에 DHCP 할당을 실제로 방해하는 것이 무엇인지 알 수 없습니다.

댓글 0개

답변 2개

답변

Answer 1

Tracy Le 13,130 독립 자문가

안녕하세요Minjoon Kim님,

이전에 안내해 드린 VPN 오류 13899 문제가 잘 해결되었는지 확인차 짧게 연락드립니다.

안내해 드린 대로 레지스트리의 DHCP 서비스 항목에 SeImpersonatePrivilege 권한을 추가한 후, VPN 클라이언트들이 오류 없이 정상적으로 IP를 할당받게 되었나요?

이번 주 서버 마이그레이션 중 추가적인 문제가 발생했거나 다른 도움이 필요하시다면 언제든 댓글을 남겨주세요. 기꺼이 도와드리겠습니다!

Tracy.

댓글 0개

Answer 2

안녕하세요Minjoon Kim님,

이 문제는 정말 골치 아프죠. 하지만 안심하세요. 방화벽이나 네트워크 설정 오류가 아니라, Windows Server 2016 및 2019의 알려진 버그(Known Bug) 때문입니다.

근본 원인: 최신 Windows Server에서는 메모리 관리를 위해 서비스 호스트(svchost)가 분리되어 실행됩니다. 이 아키텍처 변경으로 인해 __DHCP 클라이언트 서비스__가 VPN 클라이언트를 대신해 IP를 요청할 때 필요한 필수 권한(SeImpersonatePrivilege)을 잃게 되었습니다. 이로 인해 내부적으로 '액세스 거부'가 발생하고, 이것이 VPN 오류 13899로 나타나는 것입니다.

해결 방법: 레지스트리를 수정하여 DHCP 서비스에 누락된 권한을 다시 부여하면 즉시 해결됩니다.

**레지스트리 편집기(regedit)**를 시스템 관리자 권한으로 실행합니다.

다음 경로로 이동합니다: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dhcp

우측 창에서 RequiredPrivileges (다중 문자열 값)를 더블 클릭합니다.

기존 목록을 지우지 말고, 맨 아래 새 줄에 **SeImpersonatePrivilege**를 추가한 후 확인을 누릅니다.

서버를 __재부팅__하거나 DHCP Client 및 Routing and Remote Access 서비스를 다시 시작합니다.

이 권한을 추가하면 RRAS가 정상적으로 DHCP 요청을 네트워크로 전달할 수 있게 됩니다. 이번 주 마이그레이션을 무사히 마치시길 바랍니다! 이 답변이 문제를 해결하는 데 도움이 되었다면 "답변 수락(Accept Answer)"을 클릭해 주세요.

Tracy Le.