집에서 VPN 서버를 직접 설정하는 방법

1. 홈 게이트웨이 기기 준비

   24시간 켜져 있을 기기를 고르세요(라즈베리 파이, PC, 맥 등).

   • 라즈베리 파이: 깔끔한 전용 환경을 위해 OS 재설치를 고려하세요.
   • 윈도우 PC 또는 맥: OS를 완전히 업데이트하고, 기기가 절전·대기 모드로 들어가지 않도록 전원 설정을 바꾸세요.
2. Tailscale 계정 만들기

   Tailscale.com에서 이메일, 구글, 마이크로소프트, 애플 ID 중 하나로 무료 계정을 만드세요.

3. 홈 게이트웨이 기기 설정

   필요한 것을 정하세요.

   1. 홈 네트워크 전체에 접근하려면:
      기기를 Subnet Router로 설정하세요. Tailscale의 Subnet Router 가이드를 따르세요.
   2. 모든 트래픽을 집 인터넷으로 라우팅하려면:
      기기를 Exit Node로 설정하세요. Tailscale의 Exit Node 가이드를 따르세요.
   3. 팁: 같은 기기에서 Subnet Routing과 Exit Node를 동시에 켤 수 있습니다.
4. 다른 기기에 Tailscale 설치

   접속에 쓸 기기(휴대폰, 노트북, 태블릿 등)에 Tailscale 앱을 설치하세요.

   1. 같은 계정으로 로그인하면 기기들이 자동으로 서로를 인식합니다.
   2. 집 인터넷(Exit Node)을 쓰려면:

      각 클라이언트 기기에서 Tailscale 앱을 열고 > Exit Node로 이동 > 집 기기를 선택하세요. 전체 안내는 이 Tailscale 가이드에 있습니다.

이제 Tailscale 소프트웨어가 백그라운드에서 모든 것을 관리해 기기들이 서로 통신할 수 있게 해줍니다.

1. 홈 게이트웨이 기기 준비

   24시간 켜져 있을 기기를 고르세요(라즈베리 파이, PC, 맥 등).

   • 라즈베리 파이: 깔끔한 전용 환경을 위해 OS 재설치를 고려하세요.
   • 윈도우 PC 또는 맥: OS를 완전히 업데이트하고, 기기가 절전·대기 모드로 들어가지 않도록 전원 설정을 바꾸세요.
2. NordVPN 설치 및 메쉬넷 활성화
   1. 집 기기에 NordVPN 앱을 내려받아 설치하세요.
   2. NordVPN 계정으로 로그인하세요(메쉬넷은 활성 구독이 필요합니다).
   3. 앱을 열고 메쉬넷(보통 왼쪽 메뉴)으로 이동 > 메쉬넷을 활성화하세요.
3. 집 기기에서 라우팅 기능 설정
   1. 홈 네트워크 전체에 접근하려면(서브넷/LAN 접근):
      메쉬넷 탭에서 집 기기의 원격 접속 또는 트래픽 라우팅을 켜세요.
   2. 모든 트래픽을 집 회선으로 라우팅하려면(Exit Node):
      메쉬넷 탭에서 집 기기를 찾아 “모든 트래픽 라우팅하기”(또는 트래픽 라우팅)을 켜세요.
   3. 팁: 같은 기기에서 두 기능을 동시에 켤 수 있습니다.
4. 다른 기기에 설치
   1. 휴대폰, 노트북 등 다른 기기에 NordVPN 앱을 설치하세요.
   2. 같은 계정으로 로그인하고 기기마다 메쉬넷을 켜세요.
   3. 기기들이 메쉬넷 목록에 자동으로 나타납니다.

   집 인터넷(Exit Node)을 쓰려면: 메쉬넷으로 이동 > 집 기기 선택 > "모든 트래픽 라우팅하기"를 클릭하세요.

이제 메쉬넷이 백그라운드에서 모든 기기를 안전하게 연결했습니다.

해외에서 메쉬넷으로 ‘집’ 기기에 접속했습니다.

1. 홈 게이트웨이 기기 준비

   24시간 켜져 있을 기기를 고르세요(라즈베리 파이, PC, 맥 등).

   • 라즈베리 파이: 깔끔한 전용 환경을 위해 OS 재설치를 고려하세요.
   • 윈도우 PC 또는 맥: OS를 완전히 업데이트하고, 기기가 절전·대기 모드로 들어가지 않도록 전원 설정을 바꾸세요.
2. 계정 만들기

   netbird.io에서 무료 계정을 만드세요.

3. 집 기기를 라우팅 피어로 설정
   1. NetBird 대시보드에서 온보딩 과정을 진행하거나, Peers > Add Peer를 클릭하세요.
   2. Setup Key를 생성하세요.
   3. 집 기기에서 제공된 설치 명령을 실행하세요(한 줄짜리 curl 스크립트 + netbird up 명령입니다).
   4. 연결되면 Network Routes로 이동하세요:
      1. 집 서브넷(예: 192.168.1.0/24)을 추가하고 집 기기를 라우팅 피어로 지정하세요.
      2. Exit Node(모든 인터넷 트래픽 라우팅): 집 기기 선택 > Set Up Exit Node(0.0.0.0/0 광고)를 설정하세요.
4. 클라이언트 기기 연결
   1. 휴대폰, 노트북 등에 NetBird 클라이언트를 설치하세요.
   2. 계정으로 로그인/인증하세요.
   3. 기기들이 자동으로 연결됩니다.
   4. Exit Node를 쓰려면: NetBird 앱이나 대시보드에서 해당 클라이언트의 exit node로 집 기기를 선택하세요.

이제 NetBird가 모든 기기 사이에 안전한 메쉬 네트워크를 만들었습니다.

구체적인 방법은 라우터와 소프트웨어에 따라 다르지만, 집 라우터에 VPN 서버를 구성하는 일반적인 과정은 다음과 같습니다.

1. 라우터에 로그인

   웹 브라우저를 열고 라우터의 LAN IP 주소(보통 192.168.0.1 또는 192.168.1.1)로 접속하세요.

   둘 다 라우터의 IP 주소가 아니라면, 이 안내를 따라 네트워크의 게이트웨이 IP 주소를 찾으세요. 그 IP 주소를 웹 브라우저에 입력합니다.

   로그인 페이지가 나타나면 라우터의 사용자 이름과 비밀번호를 입력하세요. 바꾼 적이 없다면 둘 다 ‘admin’일 가능성이 높고, 라우터 뒷면이나 바닥의 스티커에서도 이 로그인 정보를 확인할 수 있습니다.

2. VPN 서버 활성화
   1. "Advanced Settings(고급 설정)" > "VPN"으로 이동하세요.
   2. "VPN Service(VPN 서비스)"를 활성화하세요.
   3. WireGuard(권장) 또는 OpenVPN을 선택하세요.
   4. VPN에 연결한 클라이언트가 인터넷 전체와 홈 네트워크에 접근할 수 있도록 허용돼 있는지 확인하세요.
   5. 설정을 적용하세요.

이제 VPN 클라이언트, 즉 VPN에 접속할 때 쓸 기기를 설정할 차례입니다.

1. 라우터에서 활성화한 것에 따라, 휴대폰·노트북·태블릿에 WireGuard 또는 OpenVPN Connect 소프트웨어를 설치하세요.
2. 라우터의 VPN 제어판에서 설정 파일을 클라이언트 기기로 내려받으세요.
3. 설정 파일을 WireGuard 또는 OpenVPN 앱으로 가져오세요.
4. VPN에 연결하세요(홈 네트워크 밖에서 테스트하거나 모바일 데이터를 쓰세요).
5. 제대로 작동하는지 확인하고 DNS 유출을 점검하세요.

1. 컴퓨터의 사설 IP 주소를 찾으세요(가능하면 위 사전 준비 항목대로 고정 IP로 설정하세요).
2. 라우터에서 포트 포워딩을 설정하세요:
   외부 UDP 51820 포트를 1단계에서 확인한 컴퓨터의 사설 IP 주소로 포워딩합니다.
3. 방화벽에서 해당 포트를 허용하세요 – 인바운드 UDP 51820 규칙을 추가합니다.
   도움이 필요하면 NAT 유형 변경 가이드를 참고하세요.
4. 시스템에 맞는 WireGuard 앱을 내려받아 설치하세요.
   윈도우에서 WireGuard VPN 서버를 구축한다면, 이 대체 서버 설치 방법이 더 간편할 수 있습니다.
5. WireGuard 앱을 열고 새 터널을 만드세요:
   • 윈도우: "Add Tunnel(터널 추가)" > "Create new tunnel(새 터널 만들기)"을 클릭합니다.
   • 맥OS: "+" 버튼을 클릭하고 "Create new tunnel(새 터널 만들기)"을 선택합니다.

   앱 내 안내를 따라 서버 키와 설정을 생성하세요.

라즈베리 파이는 인기 있는 저비용 옵션입니다.

참고: 라즈베리 파이 4 이상을 권장합니다. 구형 모델은 100Mbps로 제한됩니다.

1. 라즈베리 파이에 OS를 새로 설치하고 고정 IP를 설정하세요.
2. 라우터에서 포트 포워딩을 설정하세요:
   외부 UDP 51820 포트를 앞 섹션 1단계의 컴퓨터 사설 IP 주소로 포워딩합니다.
3. 가장 쉬운 설치를 위해 PiVPN을 권합니다.

   다음 명령으로 설치 프로그램을 실행하세요:
   curl -L https://install.pivpn.io | bash

   설치 중 WireGuard를 선택하세요.

   PiVPN은 우분투·데비안 계열 시스템에 OpenVPN과 WireGuard 서버 설치를 간소화해주는 유명 오픈소스 프로젝트입니다. 라즈베리 파이를 WireGuard VPN 서버로 만드는 이 일반 가이드에서도 쓰입니다.

4. 서버에서 클라이언트 설정 파일을 생성하세요.
5. 휴대폰, 노트북, 태블릿에 WireGuard 앱을 설치하세요.
6. 설정 파일을 가져와 VPN에 연결하세요(홈 네트워크 밖에서, 또는 모바일 데이터로).
7. 제대로 작동하는지 확인하고 DNS 유출을 점검하세요.

1. VPS 임대
   추천 업체: DigitalOcean, Hetzner, Scaleway, OVH, Linode.

   최소 RAM 2GB·CPU 2코어 이상 플랜을 고르세요.

2. 서버 보안 강화
   1. SSH로 로그인해 곧바로 root 비밀번호를 바꾸세요.
   2. SSH 키 인증을 설정하세요(비밀번호 로그인은 비활성화).
   3. 무차별 대입 공격을 막는 Fail2Ban을 설치하세요.
   4. 시스템을 항상 최신 상태로 유지하세요.
3. WireGuard 설치
   업체가 제공하는 가이드(예: DigitalOcean: 우분투에 WireGuard 설정하기)를 따르거나, 위 방법 3의 PiVPN 같은 믿을 만한 스크립트를 쓰세요.
4. 클라이언트 설정
   VPS에서 클라이언트 설정 파일을 생성하고, 안전하게 내려받아, 기기의 WireGuard 앱으로 가져오세요.