ipTIME 공유기 VPN 클라이언트 설정방법 - WireGuard


펌웨어 14.20.0 버전부터 WireGuard VPN 기능이 추가되었습니다.

지원 모델 (2024.01.31 기준)

AX 제품 : BE19000, AX11000-6E, AX5400BCM-6E, AX11000, AX8004BCM, AX8008M, AX8004M, AX6000M,
                AX3000BCM, AX3004BCM, AX3000M, AX3000SM, AX3004ITL, AX2004BCM, AX2004M, AX2004, AX2002MESH, AX3008M, AX6008M, AX7800M-6E

AC 제품: A9004M, A9004M-X2, A8004NS-M, A8NS-M, A8004T-XR, A8004ITL, A8004T, A7004M,
               A6004NS-M, A6004MX, A6NS-M, A5004NS-M, A3008-MU, A3004NS-M, A3004T, A3004TW,
               A3004M, A3002MESH

유선 공유기: T5004, T5008, T5008SE, T16000M, T24000M, T24000NS


WireGuard VPN은 빠른 속도와 간결한 프로토콜을 제공하는 고성능 오픈소스 VPN 시스템으로 최신 암호화 기술이 적용되어
안전한 VPN 연결을 지원하고, 가장 빠른 연결 속도를 가진 VPN입니다. 또한 IP주소가 변경되는 모바일 환경에서도
끊김 없이 VPN 연결을 유지하여 응용프로그램 또는 네트워크를 안정적으로 사용할 수 있는 환경을 제공합니다.

ipTIME 공유기에 내장된 VPN(Virtual Private Network)클라이언트를 이용하면 공유기에 연결된 네트워크 단말기가 자동으로
VPN 서버에 연결되므로 스마트TV나 셋탑 박스 등 VPN 클라이언트 소프트웨어를 지원하지 않는 장비에서도 VPN 사용이 가능합니다.

본 게시물에서는 ipTIME 공유기에 내장된 WireGuard VPN 클라이언트 설정 방법을 안내합니다.


<진 행 순 서> 
1. 공유기 웹 설정 화면 접속 및 로그인

2. WireGuard 클라이언트 설정

3. 클라이언트 사용 관리: 트래픽 분산 정책

4. VPN 접속 확인



1. 공유기 웹 설정 화면 접속 및 로그인
  본 게시물에서는 ipTIME 공유기의 기본 IP주소 192.168.0.1을 사용하였으며
  기본 IP주소가 변경되었다면 ipTIME 검색기를 이용하여 간편하게 웹 설정화면으로 접속할 수 있습니다.
  공유기 검색기 사용 방법 <<< 클릭하세요.

  공유기 웹 설정화면 접속은 공유기와 연결된 PC를 이용하여 아래 그림의 ①~⑤의 순서로 진행합니다.
  
  ① 인터넷 주소 창에 //192.168.0.1을 입력하여 ipTIME 공유기 웹 설정화면으로 접속합니다.
  ② 로그인 계정이 admin으로 입력된 경우 암호에 admin을 입력합니다.
  ③ 보안문자를 입력합니다.
  ④ ‘로그인’을 클릭합니다.
  ⑤ ‘관리도구’를 클릭합니다.


2. WireGuard 클라이언트 설정
  접속하고자 하는 WireGuard 서버의 등록과 연결을 진행합니다.
  WireGuard 서버를 간편하게 등록할 수 있는 [설정가져오기]를 지원하며,
  [설정가져오기]를 이용하기 위해서는 WireGuard 서버의 설정파일[.conf]이 필요합니다.
  (설정 파일 다운로드는 아래 <참고>에서 확인하시기 바랍니다.)

  (1) [고급설정]-> [VPN 설정]-> [WireGuard 클라이언트] 메뉴로 접속하여 [서버 추가]를 클릭합니다.
    

  (2) [설정가져오기]를 클릭하여 WireGuard VPN 서버의 설정[.conf]파일을 업로드합니다.
    
   설정파일이 없는 경우, 수동으로 연결하고자 하는 WireGuard 서버 주소, 서버 공개 키 등 WireGuard VPN 서버의 정보 값을 입력합니다.

  ※ 참고
   설정 파일: WireGuard 서버의 설정파일
   ipTIME공유기를 WireGuard VPN 서버로 설정한 경우, 아래와 같이 [자동 피어 추가] 완료 단계에서 설정 파일을 다운로드할 수 있습니다.
    
   자세한 방법은 아래 링크의 [3-1 자동 피어 추가]단계를 참고합니다.
    ipTIME 공유기 WireGuard 서버 설정 및 사용 방법 - Windows <<< 클릭하세요.


  (3) [이름], [클라이언트 실행 여부] 등을 입력 후 추가 버튼을 클릭합니다.
  
    ① 이름: VPN 클라이언트의 이름을 임의로 설정합니다.
    ② 클라이언트를 실행으로 선택합니다.
    ③ ‘모든 트래픽이 이 VPN을 경유하도록 규칙 생성’ 옵션
     위의 옵션을 선택하면 모든 단말과 모든 목적지가 설정한 VPN서버를 경유하도록 트래픽 분산 정책 규칙이 자동으로 생성되므로
     [3. 클라이언트 사용 관리: 트래픽 분산 정책]단계를 생략할 수 있습니다.
     일반적으로 단 한 개의 VPN서버를 사용하는 경우, 이 옵션을 사용하여 별도의 사용 규칙 추가 없이 이용할 수 있습니다.
     이 옵션을 사용하지 않는 경우, 추가한 VPN 서버의 사용을 위해서는
     반드시 3. 클라이언트 사용 관리: 트래픽 분산 정책 규칙을 수동으로 생성하여야 합니다.
    ④ 추가 버튼을 클릭하여 WireGuard 서버를 추가합니다.

  (4) WireGuard 서버가 추가된 것을 확인할 수 있습니다.
  


3. 클라이언트 사용 관리: 트래픽 분산 정책
  트래픽 분산 정책을 통해 VPN 클라이언트들의 사용 관리가 가능합니다.
  [클라이언트 사용 관리] 규칙 추가로 단말에 대한 VPN 연결 트래픽의 경로를 설정할 수 있습니다.

  (1) 고급 설정-> VPN 설정-> [클라이언트 사용 관리]로 접속합니다.
  

  (2) [이름], [VPN]선택, 선택한 VPN을 경유할 [단말]과 [목적지]를 입력 후 추가 버튼을 클릭합니다.
    
    ① 이름: 트래픽 분산 정책 이름을 임의로 설정합니다.
    ② VPN [2. WireGuard 클라이언트 설정]에서 등록한 VPN 서버를 선택합니다.
    ③ 모든 단말: ②에서 선택한 VPN 서버를 경유할 단말을 선택합니다. (본 게시물에서는 모든 단말을 선택)
    ④ 모든 목적지: VPN 서버를 경유하여 접속하고자 하는 목적지를 입력합니다. (본 게시물에서는 모든 목적지를 선택)
    ⑤ 네트워크 Lock: 네트워크 Lock은 VPN연결이 끊어졌을 때, 등록된 단말의 인터넷 연결을 차단하는 기능입니다.
                     네트워크 Lock 기능을 사용하면 단말의 통신이 VPN으로만 제한됩니다.
    ⑥ 추가 버튼을 클릭합니다
    
   
  (3) VPN 클라이언트 사용 규칙이 추가된 것을 확인할 수 있습니다.
    본 게시물에서는 공유기에 연결된 모든 단말이 [2. WireGuard 클라이언트 설정]단계에서 등록한 VPN 서버를
    경유하도록 규칙이 설정 되었습니다.
     


4. VPN 연결 확인
   네이버나 다음 등 포털사이트에서 IP주소를 검색하면 현재 나의 공인IP주소를 확인할 수 있습니다.

  - VPN 연결 전 IP주소: ISP 업체에서 부여 받은 공인IP가 나타납니다.
  

  - VPN 연결 후 IP주소: VPN 서버 위치의 IP주소로 변경된 것을 확인할 수 있습니다.