GL.iNet 라우터(Beryl를 서버, Opal을 클라이언트로)에서 WireGuard VPN 설정 문제 도움 요청

여러분 안녕하세요,

저는 GL.iNet 라우터를 이용하여 WireGuard VPN 네트워크를 구성하는 데 어려움을 겪고 있으며, 문제 해결에 대한 조언을 구하고 있습니다. 제 설정 및 지금까지 수행한 작업의 전체 개요는 다음과 같습니다:

장비 및 설정:

  • 주 라우터: Comcast 라우터
  • VPN 서버: GL.iNet Beryl GL-MT3000, 펌웨어 4.5.16.
  • VPN 클라이언트: GL.iNet Opal GL-SFT1200, 펌웨어 3.205.
  • 모바일 클라이언트: 아이폰, WireGuard 모바일 앱을 사용하여 성공적으로 연결됨.

서버 구성:

  • GL.iNet 문서의 WireGuard 서버 설정을 따라 Beryl 라우터에 WireGuard 서버를 설정했습니다.
  • Beryl 서버에서 Dynamic DNS를 활성화했고, WireGuard 서버용 구성 파일 생성 시 “Use DDNS Domain” 옵션을 체크했습니다.
  • Beryl 라우터는 이더넷을 통해 메인 Comcast 라우터에 연결되어 있습니다.

클라이언트 구성:

포트 포워딩:

  • Comcast 주 라우터에서 UDP 포트 51820을 Beryl 라우터의 IP(10.0.0.159)로 포워딩했습니다.

사용한 자료:

문제:

  • 아이폰 클라이언트와의 연결 및 기능은 성공적이지만, Opal 라우터는 클라이언트로 연결하는 데 실패합니다. 구성 파일을 재확인하고, 장치들을 재부팅하며 프로파일을 다시 추가했지만 성공하지 못했습니다.

이와 유사한 이슈를 경험하셨거나 무엇이 잘못됐는지에 대한 통찰이 있으신 분 계시면 도움 부탁드립니다. 아이폰에서는 문제가 없는데 Opal 라우터에서는 왜 작동하지 않는지 의문입니다.

미리 감사드립니다!

업데이트: 저는 제 Opal Wireguard 클라이언트를 Beryl AX Wireguard 서버에 연결하는 데 성공했습니다. 문제가 되었던 것은 Wireguard 서버의 IP를 Beryl 서버와 같은 IP 범위로 설정한 것이었으며, 제 Opal의 펌웨어도 3.x에서 4.x로 업그레이드했습니다.

또한, 인터넷 접속을 위해 아이폰의 핫스팟을 이용했는데, 테더링과 반복 연결 문제를 몇 차례 시도한 후 성공적으로 연결할 수 있었습니다. 펌웨어를 업그레이드하고, DDNS가 활성화된 프로파일을 재생성한 후, VPN Wireguard 클라이언트가 VPN 서버에 연결되었습니다. 모두의 도움에 감사드립니다!

당신은 Wireguard 서버 IP 주소를 ISP 라우터의 10.0.0.1과 다른 서브넷으로 설정했나요? VPN 연결이 되는 것으로 보아 그러실 것 같네요.

이제 작동하나요? 저는 제 Beryl AX에 Wireguard 서버를 설정하고 있는데, Xfinity 라우터와 연결하는 데 문제가 없기를 바랍니다!

저는 Wireguard 서버(IP 10.0.0.159)와 ISP 라우터(IP 10.0.0.1)는 같은 서브넷(10.0.0.0/24)에 있습니다.

Wireguard 서버와 ISP 라우터가 같은 서브넷에 있어야 통신이 원활하다고 생각했어요.

추가로, 제 ISP IP 주소는 동적이기 때문에 DDNS를 활성화했고, 구성 파일이 동적 공용 IP를 인식하도록 했습니다.