[ipTIME 공유기] WireGuard 서버 설정 및 사용 방법 - 모바일
Q스마트폰(Mobile Manager)으로 WireGuard VPN 서버를 설정하고 접속하려면 어떻게 하나요?
ipTIME Mobile Manager 앱으로 공유기에 WireGuard VPN 서버를 구축하고, 스마트폰의 WireGuard 앱으로 접속하는 방법을 안내합니다.
WireGuard는 기존 VPN(IPsec, OpenVPN 등)보다 같은 환경에서 성능이 뛰어난 최신 암호화 기술의 VPN 프로토콜입니다. Windows, Linux, macOS, Android, iOS 등 다양한 플랫폼에서 사용할 수 있고, IP 주소가 바뀌는 모바일 환경에서도 연결이 끊기지 않고 유지됩니다.
STEP 1공유기 설정 화면 접속 (Mobile Manager)
- 스마트폰을 공유기 Wi-Fi에 연결합니다.
- ipTIME Mobile Manager 앱을 실행해 공유기 설정 화면에 접속합니다. 앱 설치와 사용 방법은 [ipTIME Mobile Manager 사용 방법]을 참고해 주세요.
STEP 2WireGuard 서버 실행
- 전체 메뉴 아이콘을 누르고 VPN 설정 › WireGuard 서버 설정 메뉴를 누릅니다.
- WireGuard 서버를 [실행]합니다.
- WireGuard 서버 값을 입력하고 [적용]을 누릅니다.
| 항목 | 설정 |
|---|---|
| 인터페이스 주소 | VPN에서 사용할 IP 주소입니다. 공유기 내부 IP 대역과 겹치지 않게 설정하며, 비워 두면 자동으로 입력됩니다. |
| 포트 | WireGuard 서버가 사용할 포트 번호입니다. 비워 두면 자동으로 입력됩니다. |
| VPN 내부 통신 | NAT 켜짐 (내부 통신이 되지 않을 때는 NAT 옵션 사용을 권장합니다.) |
※ 공개 키는 WireGuard 서버를 실행하면 자동으로 생성됩니다.
STEP 3피어 추가
WireGuard VPN을 사용하려면 피어(Peer)를 추가해야 합니다. 피어는 자동 또는 수동 방식으로 추가할 수 있습니다.
3-1. 자동으로 피어 추가
피어 이름만 입력하면 나머지 정보가 자동으로 입력되고, QR 코드와 피어 설정 파일이 함께 만들어집니다.
- 오른쪽 아래 추가(+) 아이콘을 눌러 [자동 피어 추가]를 선택하고, 이름을 입력한 뒤 [추가]를 누릅니다.
- QR 코드가 생성되고 피어 설정 파일을 내려받을 수 있습니다. WireGuard 앱에서 QR 코드를 스캔하면 바로 VPN 서버에 연결할 수 있습니다.
- 추가된 피어는 WireGuard 서버 설정 메뉴 아래쪽에서 확인하고 관리할 수 있습니다.
3-2. 수동으로 피어 추가
사용자가 피어 정보를 직접 입력해 추가하는 방식입니다.
- 오른쪽 아래 추가(+) 아이콘을 눌러 [수동 피어 추가]를 선택하고 피어 정보를 입력합니다.
| 항목 | 설정 |
|---|---|
| 이름 | 임의로 입력 |
| 피어 주소 | 클라이언트에 할당할 IP 주소 |
| 피어 공개 키 | 클라이언트 기기에서 생성한 공개 키 (이 글에서는 WireGuard 앱에서 생성한 공개 키를 입력했습니다. 4-2 참고) |
| 사전 공유 키 | 선택 사항 (이 글에서는 입력하지 않았습니다.) |
- 추가된 피어는 WireGuard 서버 설정 메뉴 아래쪽에서 확인하고 관리할 수 있습니다.
STEP 4스마트폰에서 WireGuard VPN 연결
WireGuard VPN에 연결하려면 전용 앱이 필요합니다. Play 스토어 또는 App Store에서 WireGuard를 검색해 설치합니다.
4-1. QR 코드로 연결 (자동 피어)
- WireGuard 앱에서 3-1에서 생성한 QR 코드를 스캔합니다.
WireGuard 앱 실행 › [Add a tunnel] › [Create from QR code] › QR 코드 스캔 후 터널 이름 입력 › [저장]
- 입력한 이름으로 터널이 생성됩니다. 실행 버튼을 ON으로 바꾸면 VPN에 연결됩니다.
4-2. 피어 값을 직접 입력해 연결 (수동 피어)
- WireGuard 앱에서 [Add a tunnel] › [Create from scratch]를 누릅니다.
- Interface와 Peer 값을 입력하고 저장해 터널을 추가합니다.
| 항목 | 설정 |
|---|---|
| Name | 터널 이름 (임의로 입력) |
| Addresses | VPN 연결 시 사용할 IP 주소. 3-2에서 등록한 피어 주소를 입력합니다. |
| Add peer | 눌러서 Peer 입력 항목을 엽니다. |
| Public key | WireGuard 서버의 공개 키 (참고 1) |
| Endpoint | WireGuard 서버의 외부 IP 주소와 포트 번호 (참고 1) |
※ Interface의 공개 키는 공유기에서 수동 피어를 추가할 때 입력하는 피어 공개 키입니다. Generate keypair를 누르면 자동으로 생성되며, 직접 입력할 수도 있습니다.
- 입력한 이름으로 터널이 생성됩니다. 실행 버튼을 ON으로 바꾸면 VPN에 연결됩니다.
참고 1. 서버 공개 키·포트·외부 IP 확인
WireGuard 서버의 공개 키와 포트 번호는 공유기 관리 화면의 WireGuard 서버 설정 메뉴에서 확인할 수 있습니다.
외부 IP 주소는 공유기 관리 화면의 시스템 요약 정보에서 확인할 수 있습니다.
※ 외부 IP 주소는 바뀔 수 있으므로 ipTIME DDNS 사용을 권장합니다. [ipTIME 공유기 DDNS 설정 방법]
참고 2. 최대 계정 수
WireGuard VPN 최대 사용자 계정 수: 253개
지원 모델 (2024.06.18 기준)
| 구분 | 지원 모델 |
|---|---|
| BE | BE19000, BE3600QCA |
| AX | AX11000-6E, AX7800M-6E, AX5400BCM-6E, AX11000, AX8004BCM, AX8008M, AX8004M, AX6000M, AX3000BCM, AX3004BCM, AX3000SM, AX3000M, AX3000R, AX3004ITL, AX2004BCM, AX2004M, AX2004, AX2002MESH |
| AC | A9004M, A9004M-X2, A8004NS-M, A8NS-M, A8004T-XR, A8004ITL, A8004T, A7004M, A6004NS-M, A6004MX, A6NS-M, A5004NS-M, A3008-MU, A3004NS-M, A3004T, A3004TW, A3004M, A3002MESH |
| 유선 | T5004, T5008, T5008SE, T16000M, T24000M, T24000NS |
※ 15.00.0 이전 펌웨어를 사용한다면 [ipTIME 공유기 WireGuard 서버 설정 및 사용 방법 - 모바일]를 참고해 주세요.
