[ipTIME 공유기] WireGuard 서버 설정 및 사용 방법 - Windows
Q공유기를 WireGuard VPN 서버로 만들고 Windows PC에서 접속하려면 어떻게 하나요?
관리도구 › VPN 설정 › WireGuard 서버설정에서 서버를 실행하고 피어를 추가한 뒤, PC의 WireGuard 프로그램에 피어 설정 파일을 불러오면 연결됩니다.
ipTIME 공유기는 VPN 서버와 VPN 클라이언트 기능을 지원해, 별도 프로그램 없이 PC나 스마트폰 등 연결된 모든 기기의 네트워크를 원하는 지역에 있는 것처럼 사용할 수 있습니다.
WireGuard는 기존 VPN(IPsec, OpenVPN 등)보다 같은 환경에서 성능이 뛰어난 최신 VPN 프로토콜입니다. Linux, Windows, Mac OS, Android, iOS 등 다양한 플랫폼에서 사용할 수 있고, IP 주소가 바뀌는 모바일 환경에서도 끊김 없이 연결이 유지됩니다.
STEP 1공유기 관리 화면 접속
- 공유기에 연결된 PC의 인터넷 주소 창에 http://192.168.0.1을 입력합니다.
- 로그인 이름과 암호, 보안문자를 입력합니다. (로그인 이름에 admin이 입력되어 있다면 암호에도 admin을 입력합니다.)
- [로그인]을 누른 뒤 [관리도구]를 누릅니다.
※ 관리 화면에 접속되지 않으면 [ipTIME 검색기]를 이용해 접속해 보세요.
STEP 2WireGuard 서버 실행
- VPN 설정 › WireGuard 서버설정 메뉴에서 WireGuard 서버를 실행합니다.
- 서버 값을 입력하고 [적용]을 누릅니다. 공개 키는 서버를 실행하면 자동으로 만들어집니다.
- 인터페이스 주소 : VPN에서 쓸 IP 주소로, 공유기 내부 IP 대역과 겹치지 않게 설정합니다. 비워 두면 자동 입력됩니다.
- 포트 : WireGuard 서버 포트 번호입니다. 비워 두면 자동 입력됩니다.
- VPN 내부 통신 : NAT 켜짐 (내부 통신이 안 되면 NAT 옵션 사용을 권장합니다.)
STEP 3피어 추가
WireGuard VPN을 쓰려면 피어(peer)를 추가해야 하며, 자동 또는 수동으로 추가할 수 있습니다.
방법 A. 자동 피어 추가
피어 이름만 입력하면 피어 정보가 자동으로 입력되고, QR 코드와 피어 설정 파일이 만들어져 간편하게 연결할 수 있습니다.
- 오른쪽 아래 추가(+) 아이콘을 눌러 [자동 피어 추가]를 선택하고, 이름을 입력한 뒤 [추가]를 누릅니다.
- QR 코드와 피어 값이 만들어지면 [피어 설정 다운로드]를 눌러 설정 파일을 받습니다. 이 파일로 클라이언트에서 간편하게 연결할 수 있습니다.
- [WireGuard 서버 설정] 아래에서 추가된 피어를 확인하고 관리할 수 있습니다.
방법 B. 수동 피어 추가
- 추가(+) 아이콘을 눌러 [수동 피어 추가]를 선택하고 피어 정보를 입력해 추가합니다.
- 이름 : 임의로 입력합니다.
- 피어 주소 : 클라이언트에 할당할 IP 주소
- 피어 공개 키 : 클라이언트 기기에서 만든 공개키 (이 글에서는 Windows용 WireGuard 프로그램에서 만든 공개키, STEP 4 방법 B 참고)
- 사전 공유 키 : 선택 사항
- [WireGuard 서버 설정] 아래에서 추가된 피어를 확인하고 관리할 수 있습니다.
STEP 4Windows PC에서 WireGuard 서버로 접속
WireGuard 홈페이지(https://www.wireguard.com/install/)에서 Windows용 클라이언트 프로그램을 내려받아 설치합니다.
방법 A. 피어 설정 파일로 접속
- 설치한 WireGuard 프로그램을 실행합니다.
- Import tunnel(s) from file 또는 Add Tunnel을 눌러 STEP 3에서 받은 피어 설정 파일을 선택하고 [열기]를 누릅니다.
- 터널이 만들어지며, Activate를 누르면 VPN에 연결됩니다.
방법 B. 피어 값을 직접 입력해 접속
- Add Tunnel 옆 화살표를 눌러 Add empty tunnel을 누릅니다.
- Name과 Interface, Peer 값을 입력하고 Save를 누릅니다. 위쪽의 Public key는 STEP 3 방법 B에서 입력하는 피어 공개 키입니다.
| 항목 (예시) | 설명 |
|---|---|
| Name | 터널 이름을 임의로 입력합니다. |
| Address = 10.70.8.10 | VPN 연결 시 쓸 IP 주소 (수동 피어 추가 때 등록한 피어 주소) |
| DNS = 8.8.8.8 | DNS 값 (예: 구글 DNS) |
| [Peer] PublicKey = nJuYYNqyt/og/AOsCMKiny97BboBPsQs6KgsilY4NXs= | WireGuard 서버의 공개키 |
| AllowedIPs = 0.0.0.0/0 | VPN으로 통신할 네트워크 주소 (0.0.0.0/0이면 모든 통신) |
| Endpoint = 210.107.xx.xx:57214 | WireGuard 서버의 외부 IP 주소와 포트 번호 |
- VPN 터널이 만들어지며, Activate를 누르면 VPN에 연결됩니다.
※ 서버의 공개 키와 포트 번호는 공유기 관리 화면의 [WireGuard 서버 설정]에서 확인할 수 있습니다.
※ 외부 IP 주소는 서버로 설정한 공유기 관리 화면의 [시스템 요약 정보]에서 확인할 수 있습니다.
지원 모델 (2024.06.18 기준)
| 구분 | 지원 모델 |
|---|---|
| BE | BE19000, BE3600QCA |
| AX | AX11000-6E, AX7800M-6E, AX5400BCM-6E, AX11000, AX8004BCM, AX8008M, AX8004M, AX6000M, AX3000BCM, AX3004BCM, AX3000SM, AX3000M, AX3000R, AX3004ITL, AX2004BCM, AX2004M, AX2004, AX2002MESH |
| AC | A9004M, A9004M-X2, A8004NS-M, A8NS-M, A8004T-XR, A8004ITL, A8004T, A7004M, A6004NS-M, A6004MX, A6NS-M, A5004NS-M, A3008-MU, A3004NS-M, A3004T, A3004TW, A3004M, A3002MESH |
| 유선 공유기 | T5004, T5008, T5008SE, T16000M, T24000M, T24000NS |
※ WireGuard VPN 최대 사용자 계정 수는 253개입니다.
※ 15.00.0 이전 펌웨어를 사용한다면 [ipTIME 공유기 WireGuard 서버 설정 및 사용 방법 - Windows]를 참고해 주세요.
