BE5100M에서 WireGuard를 통한 UDP연결시 끊김 현상
안녕하세요.
공유기에 연결된 유선으로 연결된 PC에서 Sunshine(게임 스트리밍)을 실행시키고, 외부에서 WireGuard(공유기 서버 사용)를 통해서 안드로이드 폰에서 Moonlight엡을 연결해서 사용하고 있습니다.
메인 공유기(+ 유선 에이전트 2대 연결)를 AX8004M에서 BE5100M으로 변경하니, 안드로이드폰의 Moonlight-WireGuard로 집에 있는 PC에 연결하면 몇초후에 UDP 연결이 끊어지는 문제가 발생합니다.
QOS 설정을 통해서 사용되는 UDP(47998~48010) 연결은 하드웨어 NAT 가속을 제외하게 하니 문제가 해결되기는 했는데, 제 BE5100M 자체 불량(칫셉 등)인지 아니면 펌웨어 자체 버그인지 확인 부탁드립니다.
관련해서 몇가지 테스트 해본 사항은 아래와 같습니다. (Gemini 통해서 테스트 및 해결 방법 확인)
1. 공유기에 안드로이드폰을 WIFI로 직접 연결하여 WireGuard 없이 PC에 연결하면 문제 없음
2. 안드로이드폰의 WireGuard 앱(클라이언트)의 MTU 값 조정(1280이하)해도 끊어지는 현상은 동일
3. Gemini에서 BE5100M의 Airoha 칩셋의 하드웨어 NAT 가속이 대량의 UDP 패킷과 충돌하는 문제일 수 있다고 해서, BE5100M의 QOS On 설정해고 해당 PC IP와 UDP(47998~48010)를 QOS 개별 규칙에 추가해서 사용하니 문제가 끊김 없이 사용 가능
아래 내용은 관련해서 Gemni에서 정리한 내용입니다.
모델명: ipTIME BE5100M (Airoha AN7563PT)
증상: 내장 WireGuard VPN 서버 구동 시, 하드웨어 NAT 가속이 켜진 상태(QoS OFF)에서는 내부 호스트 PC에서 외부 WireGuard 클라이언트로 나가는 대용량 UDP 스트림(Moonlight/Sunshine, UDP 포트 47998)이 연결 직후 2~3초 만에 HWNAT/PPE 오프로딩 테이블에서 유실(Drop)되어 연결이 끊어집니다.
비교 검증: 기존 AX8004M(MT7622)에서는 NAT 가속 ON 상태에서도 정상 작동했으나, BE5100M에서만 발생하며, NAT 가속을 끄거나 QoS를 활성화해 소프트웨어 라우팅으로 우회하면 즉시 정상 작동합니다. WireGuard 가상 인터페이스(wg0)를 경유하는 UDP 세션이 하드웨어 가속기(HWNAT)로 오프로딩되지 않도록 커널 예외 처리(Bypass) 패치를 요청합니다.
그럼 수고하세요.
공유기에 연결된 유선으로 연결된 PC에서 Sunshine(게임 스트리밍)을 실행시키고, 외부에서 WireGuard(공유기 서버 사용)를 통해서 안드로이드 폰에서 Moonlight엡을 연결해서 사용하고 있습니다.
메인 공유기(+ 유선 에이전트 2대 연결)를 AX8004M에서 BE5100M으로 변경하니, 안드로이드폰의 Moonlight-WireGuard로 집에 있는 PC에 연결하면 몇초후에 UDP 연결이 끊어지는 문제가 발생합니다.
QOS 설정을 통해서 사용되는 UDP(47998~48010) 연결은 하드웨어 NAT 가속을 제외하게 하니 문제가 해결되기는 했는데, 제 BE5100M 자체 불량(칫셉 등)인지 아니면 펌웨어 자체 버그인지 확인 부탁드립니다.
관련해서 몇가지 테스트 해본 사항은 아래와 같습니다. (Gemini 통해서 테스트 및 해결 방법 확인)
1. 공유기에 안드로이드폰을 WIFI로 직접 연결하여 WireGuard 없이 PC에 연결하면 문제 없음
2. 안드로이드폰의 WireGuard 앱(클라이언트)의 MTU 값 조정(1280이하)해도 끊어지는 현상은 동일
3. Gemini에서 BE5100M의 Airoha 칩셋의 하드웨어 NAT 가속이 대량의 UDP 패킷과 충돌하는 문제일 수 있다고 해서, BE5100M의 QOS On 설정해고 해당 PC IP와 UDP(47998~48010)를 QOS 개별 규칙에 추가해서 사용하니 문제가 끊김 없이 사용 가능
아래 내용은 관련해서 Gemni에서 정리한 내용입니다.
모델명: ipTIME BE5100M (Airoha AN7563PT)
증상: 내장 WireGuard VPN 서버 구동 시, 하드웨어 NAT 가속이 켜진 상태(QoS OFF)에서는 내부 호스트 PC에서 외부 WireGuard 클라이언트로 나가는 대용량 UDP 스트림(Moonlight/Sunshine, UDP 포트 47998)이 연결 직후 2~3초 만에 HWNAT/PPE 오프로딩 테이블에서 유실(Drop)되어 연결이 끊어집니다.
비교 검증: 기존 AX8004M(MT7622)에서는 NAT 가속 ON 상태에서도 정상 작동했으나, BE5100M에서만 발생하며, NAT 가속을 끄거나 QoS를 활성화해 소프트웨어 라우팅으로 우회하면 즉시 정상 작동합니다. WireGuard 가상 인터페이스(wg0)를 경유하는 UDP 세션이 하드웨어 가속기(HWNAT)로 오프로딩되지 않도록 커널 예외 처리(Bypass) 패치를 요청합니다.
그럼 수고하세요.
