전체상품목록 바로가기

본문 바로가기

현재 위치
  1. 홈
  2. 게시판
  3. 포토 & 리뷰

포토 & 리뷰

포토 & 리뷰 게시판입니다.

게시판 상세
제목 mikrotik wireguard VPN 설정하기
작성자 RFtown (ip:)
  • 평점 5점  
  • 작성일 2024-03-15 11:38:27
  • 추천 추천하기
  • 조회수 784

vpn은 외부 출장지나 근무지등에서 사무실과 가정에 접속을 하고 싶을 때 암호화된 안전한 터널을 생성해서 내부망으로 통신을 할 수 있다. 까페등의 유무선공유기에 접속해서 쓸때 해킹이 걱정 될 때도 이런 공개된 무선랜 공중망등에서도 유용하게 사용할 수 있다. 



openvpn을 주로 사용했던 mikrotik에서 wireguard를 최근부터 적극적으로 사용하고 있어서 간단하게 사용할 수 있는 방법을 해보자.

하드웨어 ipsec 가속을 사용하지 않는한 WireGuard가 더 빠를 수 있다고 한다.

보안성, 안정성 역시 높고 설정도 간편하다. 



따라하기식으로 쉽게 해본다.



아래같이 winbox에서 왼편메뉴에 새로 생성된 wireGuard를 클릭해서 아래처럼 + 버튼을 누르고 Apply를 누른다.





그러면 Public key가 생성된다. .



스마트폰 플레이스토어에서 wireguard를 검색해서 아래와 같은 앱을 깐다.


이름, 주소, DNS서버를 넣고 적용시키면 공개키가 생성되는데 이 공개키를 복사한다.



이번에는 WireGuard 옆 Peers를 눌러서 +버튼을 누르고 

아래처럼  Allowed Address에 192.168.100.3/32를 적고 

앱의 공개키를 Public Key에 복사해 넣고 Apply버튼을 누른다.




다시 앱에서 피어 부분에는 장비쪽의 Public Key를 카피해서 넣도록 하자.

유동ip를 쓰는 경우가 많은데 이때는 Mikrotik의 기본 서비스인 ddns를 간단하게 사용할 수 있는 것이 큰 장점이다. 아래처럼 Quick Set메뉴를 눌러 VPN Address라는 부분을 카피한다.

복사한 DDNS 끝에 Listen Port 13231을 붙인다.

허용된 ip에는 제한없이 0.0.0.0/0을 넣으면 된다.


메인메뉴의  IP - address에서 다음의 주소 192.168.100.1/24  넣는다.





Mikrotik은 방화벽 기능이 매우 뛰어나다. 이 부분에서 별도로 설정해줘야하는데

아래처럼 ip -firewall 메뉴를 눌러서 ip를 허용하고 포트를 허용시키고

마우스로 끌어서 맨 위로 배치해놓는다.

wireguard로 설정된 ip대역을 Action에서 허용시킨다.




Wrieguard가 사용하는 포트 13231을 허용시킨다.



이제 설정된 WireGuard 앱에서 구동시키면 

ip가 바뀌어 있는 것을 확인 할 수 있다.



 vpn구동전 ip

                                                    vpn연결된 ip


장비에서는 핑을 쳐서 확인해보자



연결이 잘 되었다.

유튜브등도 속도저하 없이 잘 된다.

Peer창을 열어 Rx, Tx 트래픽이 걸리는 것을 확인 할 수 있다.


[출처] mikrotik wireguard VPN 설정하기|작성자 RFWORLD
첨부파일
비밀번호 수정 및 삭제하려면 비밀번호를 입력하세요.
스팸신고 스팸해제 목록 삭제 수정 답변
댓글 수정

비밀번호 :

수정 취소

/ byte

비밀번호 : 확인 취소

댓글 입력
댓글달기 이름 : 비밀번호 : 관리자답변보기

영문 대소문자/숫자/특수문자 중 2가지 이상 조합, 10자~16자

확인

/ byte

왼쪽의 문자를 공백없이 입력하세요.(대소문자구분)

회원에게만 댓글 작성 권한이 있습니다.

고객만족센터

    02-716-2333

  • 평일
  • 점심
  • 휴무

은행계좌안내

  • 예금주

배송조회

반품 & 교환

  • 반품배송지

쇼핑메뉴

회사정보

  • 회사명대흥정보기술(주) 대표황선태 대표전화02-716-2333 팩스02-716-2336
  • 주소04366 서울특별시 용산구 원효로 138 (원효로3가) 청진빌딩 7층 706호
  • 사업자 등록번호106-86-65682 통신판매업 신고2009서울용산0807호  [사업자정보확인]
  • 개인정보관리책임자황규순 (help@rftown.com) 이메일 help@rftown.com
  • 를 통해 고객님은 안전거래를 위해 현금 등으로 결제시 저희 쇼핑몰 에서 가입한 구매안전 서비스를 이용하실 수 있습니다.
  • 서비스 가입사실 확인
  • 카페24
  • 공정거래위원회
  • 현금영수증
  • KG이니시스
  • 로젠택배

COPYRIGHT © 2020 대흥정보기술(주). ALL RIGHTS RESERVED.

     

    고객만족센터

      02-716-2333

    • 평일
    • 점심
    • 휴무

    은행계좌안내

    • 예금주


      앗! 화면폭이 너무 좁아요.
      브라우져의 사이즈를 더 늘여주세요~

      좁은 화면으로 보실 때는 모바일 기기에서
      최적화된 화면으로 쇼핑을 즐기실 수 있어요~