답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

당사에서 지원하는 VPN 은 문의하신 양방향 Site to Site는 지원하지 않기 때문에 남겨주신 내용처럼 두 공유기는 서로가 서버이자 클라이언트로 구성되어야 합니다. 망은 이와 같이 구성하신뒤 각 공유기의 클라이언트 사용 관리는 아래와 같은 형태로 지정 후 이용해 주시기 바랍니다.
A : 목적지에 192.168.1.0 / 24 B : 목적지에 192.168.0.0 / 24
- 클라이언트에서 서로의 서버 추가시 '모든 트래픽이 이 VPN을 경유하도록 규칙 생성'은 비활성화 후 추가해 주시기 바랍니다.

감사합니다.

안녕하세요. AX3000Q 두 대로 WireGuard VPN을 구성하고 있으며, 터널 하나로 양쪽 공유기 하단 장비 간 양방향 통신이 가능한지 문의드립니다.

1. 장비 및 구성
- 공유기: 양쪽 모두 ipTIME AX3000Q
- 펌웨어: 15.34.6
- 연결 구조: 각 지점에서 위성 단말 → ipTIME WAN → 내부 PC/B2CS 장비
- 위성 단말은 NAT 라우터로 동작하며, 양쪽 위성망 주소 간 직접 통신이 가능합니다.
- 현재 양쪽 위성 단말에 각각 해당 ipTIME WAN 주소로 양방향 1:1 NAT를 설정했습니다.

항목 서버 측 클라이언트 측 LAN 주소 192.168.0.1/24 192.168.1.1/24 시험용 PC 192.168.0.2 192.168.1.6 WireGuard 주소 10.229.247.1/24 10.229.247.2 PC 기본 게이트웨이 192.168.0.1 192.168.1.1 WireGuard 서버의 ‘VPN 내부 통신’은 NAT 켜짐 상태입니다.

2. 단일 터널 구성 시 증상
- 클라이언트 PC 192.168.1.6 → 서버 PC 192.168.0.2: ping 성공
- 서버 PC 192.168.0.2 → 클라이언트 VPN 주소 10.229.247.2: ping 성공
- 서버 PC 192.168.0.2 → 클라이언트 PC 192.168.1.6: ping 실패 서버 공유기에 아래 정적 경로를 추가했고 상태는 ‘활성화’로 표시됩니다.
- 목적지: 192.168.1.0/24
- 게이트웨이: 10.229.247.2
그러나 해당 경로를 추가해도 서버 측에서 클라이언트 LAN으로 통신되지 않았으며, 시험 중 서버 공유기 192.168.0.1에서 ‘대상 호스트에 연결할 수 없음’ 응답이 발생했습니다. 클라이언트 PC의 Windows 방화벽에서 ICMP 수신을 허용해도 동일했습니다.

3. 비교 시험 결과
양쪽 공유기에 WireGuard 서버와 클라이언트를 각각 설정하여, 서로 반대 방향으로 연결하는 두 개의 터널을 구성하면 양쪽 PC 간 ping이 모두 성공합니다.

4. 문의 사항
1. AX3000Q에서 WireGuard 터널 하나로 양쪽 LAN 장비가 서로 먼저 통신을 시작하는 양방향 연결을 지원하나요?
2. 지원한다면 양쪽의 정적 경로, 클라이언트 사용 규칙, NAT 및 방화벽 설정을 구체적으로 안내 부탁드립니다.
3. 서버 측 피어 설정에 클라이언트 LAN 대역 192.168.1.0/24를 AllowedIPs 또는 원격 네트워크로 등록하는 방법이 있나요? 현재 피어 편집 화면에는 피어 주소·공개키·PSK만 표시됩니다.
4. 현재 펌웨어에서 지원되지 않는다면, 지원 펌웨어 또는 ipTIME 제품 내 대체 구성 방법이 있나요? 최종적으로는 PC 대신 VPN 프로그램을 설치할 수 없는 B2CS 장비를 각 공유기 LAN에 연결하여 전문을 송수신하려고 합니다. 따라서 PC용 WireGuard 프로그램을 사용하는 방식이 아닌, 공유기에서 VPN을 처리하는 구성이 필요합니다. 감사합니다.