WireGuard VPN 설정: TP-Link 공유기에 서버 및 클라이언트를 설정하는 방법

WireGuard VPN은 UDP(User Datagram Protocol)를 기반으로 하며 최신 암호화 알고리즘을 사용하여 안전하고 빠른 원격 접속을 제공하는 최신 프로토콜입니다. 이 가이드에서는 TP-Link 라우터를 WireGuard VPN 서버로 설정하여 원격 기기가 홈 네트워크에 접속할 수 있도록 하는 방법과, 라우터의 트래픽을 외부 VPN을 통해 전송하도록 WireGuard VPN 클라이언트를 설정하는 방법을 다룹니다.

주요 내용

• WireGuard VPN은 사용자 데이터그램 프로토콜(UDP)을 기반으로 하며 최신 암호화 알고리즘을 사용하여 안전하고 빠른 원격 액세스를 제공하는 최신 VPN 프로토콜입니다.
• TP-Link 라우터를 WireGuard VPN 서버로 설정하면 원격 기기가 홈 네트워크에 접속할 수 있습니다. 클라이언트 액세스 유형으로 "인터넷 및 홈 네트워크"를 선택하면 원격 인터넷 트래픽도 VPN을 통해 라우팅됩니다.
• 각 WireGuard VPN 계정은 한 번에 하나의 클라이언트 장치에서만 사용할 수 있습니다. 동일한 계정을 사용하여 두 대의 장치가 동시에 VPN 서버에 연결하는 것은 불가능합니다.
• 모바일 기기를 WireGuard VPN 서버에 연결하려면 Google Play 또는 Apple App Store에서 WireGuard 앱을 다운로드하고 라우터에서 생성된 QR 코드를 스캔하십시오.
• 라우터를 WireGuard VPN 클라이언트로 사용할 경우, 동일한 설정 파일을 여러 VPN 클라이언트에서 동시에 사용할 수 없습니다. 휴대폰과 라우터 모두에 파일을 가져오면 한 번에 하나의 기기만 VPN 서버에 연결할 수 있습니다.
• 서버의 개인 키와 공개 키가 갱신된 경우, 연결된 모든 클라이언트는 VPN 서버에 다시 연결하기 전에 재설정해야 합니다.

TP-Link 라우터에서 WireGuard VPN 서버 설정하기

WireGuard VPN 서버 기능을 사용하면 원격 기기가 홈 네트워크에 안전하게 연결할 수 있습니다. 아래 단계에서는 Archer AX55를 예시 모델로 사용합니다.

1단계: WireGuard VPN 서버 활성화

1. http://tplinkwifi.net에 접속하여 TP-Link ID 또는 라우터에 설정한 비밀번호로 로그인합니다.
2. 고급 > VPN 서버 > WireGuard로 이동하여 WireGuard의 활성화 상자를 선택합니다.

3. 위 그림과 같이 기본 WireGuard VPN 설정을 확인하십시오. 매개변수는 자동으로 입력됩니다. 꼭 필요한 경우가 아니면 변경하지 마십시오.
4. 클라이언트 액세스 유형을 선택하십시오. 원격 기기가 홈 네트워크에만 액세스하도록 하려면 '홈 네트워크 전용'을 선택하십시오. 원격 기기가 VPN 서버를 통해 인터넷에도 액세스하도록 하려면 '인터넷 및 홈 네트워크'를 선택하십시오.
5. (선택 사항) '고급 설정'을 클릭하여 추가 설정을 표시합니다. DNS가 켜져 있으면, 라우터는 연결을 설정하는 VPN 클라이언트의 DNS 서버가 됩니다. '지속적 Keepalive 시간'(기본값 25초)을 변경하여 정기적으로 하트비트를 전송하도록 설정할 수 있습니다. 또한 '키 갱신(RENEW KEY)'을 클릭하여 개인 키와 공개 키를 업데이트할 수도 있습니다.

2단계: 원격 클라이언트용 WireGuard VPN 계정 생성

1. '계정 목록' 섹션을 찾습니다. '추가'를 클릭하여 계정을 생성합니다.

2. 이 계정의 이름을 지정합니다.
3. 이 계정에 할당된 가상 인터페이스의 주소를 입력하십시오. 꼭 필요한 경우가 아니면 변경하지 마십시오.
4. WireGuard VPN 클라이언트에서 허용된 IP(클라이언트)로 전송되는 트래픽은 터널을 통해 전송됩니다. 기본적으로 클라이언트의 모든 네트워크 트래픽은 터널을 통해 전송됩니다. 필요하지 않은 경우 변경하지 마십시오.
5. WireGuard VPN 서버에서 허용된 IP(서버)로 전송되는 트래픽은 터널을 통해 전송됩니다. 꼭 필요한 경우가 아니면 변경하지 마십시오.
6. 사전 공유 키를 활성화하거나 비활성화하십시오.
7. 저장을 클릭합니다.

참고: 하나의 계정은 동시에 하나의 WireGuard VPN 클라이언트만 사용하여 WireGuard VPN 서버에 연결할 수 있습니다.

8. WireGuard 서버에 연결합니다. 계정 목록에서 해당 계정의 수정 열을 클릭합니다.

• 휴대폰: Google Play 또는 Apple App Store에서 WireGuard 앱을 다운로드한 다음, 앱을 사용하여 QR 코드를 스캔하여 이 서버에 연결하십시오. 단계별 지침은 Android 휴대폰 및 iPhone에서 WireGuard VPN 클라이언트를 설정하는 방법을 참조하십시오.

• 기타 기기(예: TP-Link WireGuard VPN 클라이언트): '내보내기'를 클릭하여 WireGuard VPN 설정 파일을 저장합니다. 원격 기기는 이 파일을 사용하여 라우터에 액세스합니다.

9. 계정 목록에서 버튼을 클릭하여 VPN 서버 설정을 수정하거나, 서버에 연결하거나, 계정을 삭제할 수 있습니다.

참고: 키를 갱신한 경우 클라이언트를 다시 구성해야 합니다. 그렇지 않으면 클라이언트가 VPN 서버에 연결할 수 없습니다.

TP-Link 라우터가 메인 공유기에 연결되어 있는 경우, 포트 포워딩을 설정해야 할 수도 있습니다. 자세한 내용은 TP-Link 라우터 또는 Deco에서 VPN 서버를 설정할 때 메인 공유기에서 포트 포워딩을 설정하는 방법을 참조하십시오.

TP-Link 라우터에서 WireGuard VPN 클라이언트 설정

TP-Link 라우터가 WireGuard VPN 클라이언트로 설정되면, 지정된 기기에서 발생하는 모든 네트워크 트래픽은 외부 VPN 서버를 통해 라우팅됩니다. 아래 단계는 Archer AX55를 예시 모델로 사용합니다. 모바일 기기에서 WireGuard VPN 클라이언트를 설정해야 하는 경우, '컴퓨터 및 휴대폰에서 VPN 클라이언트 설정 방법'을 참조하십시오.

1. VPN 설정 파일 다운로드 — VPN 제공업체에서 설정 파일을 다운로드하십시오.
2. WireGuard VPN 클라이언트 설정 파일 확인 및 편집 — 라우터는 특정 WireGuard 설정 파일 매개변수 세트(아래 그림 1 참조)를 지원합니다. 설정 파일에 IPv6 주소나 MTU 값(아래 그림 2 참조)과 같이 지원되지 않는 매개변수가 포함되어 있다면, 파일을 편집하여 해당 매개변수를 삭제한 후 저장하십시오.

3. 라우터에 로그인 — http://tplinkwifi.net에 접속하여 TP-Link ID 또는 라우터에 설정한 비밀번호로 로그인하십시오. [고급] > [VPN 클라이언트]로 이동하십시오.
4. VPN 클라이언트 활성화 — VPN 클라이언트를 활성화하고 '저장'을 클릭하십시오.
5. WireGuard VPN 클라이언트 설정 파일 가져오기 — 서버 목록(Server List)의 오른쪽 상단에 있는 추가(Add) 버튼을 클릭합니다. VPN에 대한 설명을 지정하고 VPN 유형(VPN Type)으로 WireGuard를 선택합니다. 찾아보기(BROWSE)를 클릭하여 VPN 제공업체에서 제공한 설정 파일을 가져온 다음, 저장(SAVE)을 클릭합니다.

6. 사용할 기기에 대해 WireGuard VPN 액세스 활성화 — 서버 목록에서 WireGuard 항목을 선택하여 활성화한 다음, VPN 기능을 사용할 기기에 대해 VPN 액세스를 추가하고 활성화하십시오.

참고: 동일한 설정을 여러 VPN 클라이언트에서 동시에 사용하는 것은 권장되지 않습니다. 라우터뿐만 아니라 휴대폰에도 설정을 가져올 수는 있지만, WireGuard 프로토콜을 기반으로 VPN 서버에 동시에 연결할 수는 없습니다.

연결 후 특정 기기에 액세스하는 데 문제가 있는 경우, 'VPN을 통해 특정 기기에 액세스하거나 검색할 수 없는 이유는 무엇입니까?'를 참조하십시오.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.