CaN (Computer & Network) Tips

네트워크로 연결된 PC를 원격에서 켜는 WOL(Wake-on-LAN) 기능은 접속하는 PC에서 전원을 넣는 역할이 중요하다. 

일반적으로 같은 네트워크 안에 같이 들어있다면 원격에 있는 PC에 바로 접속하여 전원을 켜는 신호를 주기가 쉽다. 내가 이런 용도로 사용하는 아이폰 앱은 ezShare Pro(현재 15.99달러. iTunes Preview 페이지로 가기 )이다. PC와 연결해 사용하는 작업이 많다면 무척 유용한 프로그램이다.

그런데 서로 다른 네트워크. 예들 들어, 집 밖에서 집 안에 있는 PC를 켜는 경우에는 보통 공유기의 관리가 페이지로 접속한 다음, 미리 등록해 놓은 PC를 WOL 페이지에서 찾아 켜야 한다.

이렇게 공유기의 관리자 화면을 거치지 않고, 바로 아이폰에서 한 번에 원격에 있는 PC를 켜고자 한다면 RBoot라는 앱을 추천한다.

RBoot의 iTunes Preview 사이트로 가기

0.99달러의 유료 앱이지만, 나는 무료 할인 행사를 할 때 구입했다.

현재는 지원하는 공유기가 ipTIME뿐이지만, 계속 추가할 예정이라고 한다.

외부에서 3G 상태에서도 사용할 수 있고, 잘 된다.

최근 스마트폰 등 Wi-Fi(와이파이) 기반의 무선 네트워크 수요가 많아지면서 가정용 또는 개인용 무선 공유기의 수요가 많이 늘었다고 한다. 이전부터 무선 공유기는 많이들 쓰던 터이기 때문에 새로운 현상이라고 말하긴 좀 그런 감이 있기는 하다.

아무튼 여기저기 돌아다니다 보면 개별 무선 AP(Access Point) 중심의 무선 네트워크를 구별하는 이름인 SSID(service set identifier)가 상당히 많이 잡힌다. 이동 통신사에서 제공하는 것뿐만 아니라, 각종 사업장, 개인들이 뿌려대는 SSID가 정말 많다. 심지어 자동차 전용 도로 같은 경우에도 에그(Egg) 등 이동형 AP의 SSID가 많이 잡힌다.

그런데 이 SSID는 설치자가 임의로 정할 수 있다. 보통은 제조사에서 출하 시 설정한 값을 그냥 쓰기도 하지만, 자신의 이름이나 별명, 부서, 사무실 호수 등을 넣은 경우가 많다. 이렇게 되면 AP가 커버하는 영역인 핫스팟(Hotspot)에 들어오는 모든 사람들이 해당 AP에 대한 일정 정보를 취득할 수 있게 된다. 그 결과로 개인 정보가 노출될 수도 있고, 해킹을 위한 팁이 제공될 수도 있고, 네트워크를 무단으로 사용하는 Wardriving(워드라이빙)의 희생양이 될 수도 있다.

그래서 완벽하지는 않지만, 무단으로 내 무선 AP를 사용하는 것을 조금이라도 막고 싶다면 몇 가지 조치를 취해둘 필요가 있다.

무엇보다 인증받지 않은 사용자가 AP에 접속할 수 없도록, 암호를 설정하거나 MAC 주소 인증(MAC Address Filtering)을 시행한다.

그리고 SSID와 관련해서는 적어도 다음 두 가지는 고려한다.

첫째로 SSID를 정할 때, 모르는 사람들이 이 이름을 접해도 제공자의 정보를 전혀 유추할 수 없는 이름으로 한다. 예를 들어, "FinaceLab"과 같은 방식으로 SSID를 정하는 것이 아니라, 아무런 의미도 없는 "ANDH" 따위로 정하는 것이다. 또는 이 SSID를 발견한 사용자가 선뜻 연결해 사용하고자 하는 마음이 들지 않도록 하는 다소 무서운 이름을 지정한다. 예들 들어, "C:\Virus.com", "EvilTwin" 따위로 하면, 겁 먹는 이도 분명 있을 것이다.

딱히 좋은 이름이 생각나지 않는다면 다음 글을 참고한다.

"Hide Your Kids, Hide Your Wi-Fi: Mashable’s Favorite Wi-Fi Names," Mashable, 2011. 8. 3.

다른 하나는 SSID를 아예 보이지 않도록 설정하는 것이다. 공유기마다 조금 다를 수는 있겠지만, 이렇게 하면 SSID를 아는 사람들만 직접 입력할 수 있어 쓸데없이 내 AP에 접속을 시도하는 경우를 방지할 수 있다.

개인 라우터(Personal Router)인 공유기를 사용할 때 많이 사용하는 기능에 포트 포워딩(Port Forwarding)이 있다. 포트 매핑(Port Mapping)이라고도 하는데, 네트워크 외부에서 특정 포트로 들어오는 패킷을 내부의 특정 IP의 같은 또는 다른 포트로 전달해 주는 기능이다. 이게 제대로 설정이 되지 않았다면, 내부 네트워크에서 같은 포트를 사용하는 서로 다른 PC들이 제대로 통신을 할 수 없게 된다.

공유기 브랜드 중 ipTIME 의 경우 환경 설정 메뉴에서 아래와 같이 "포트포워드 설정" 메뉴에서 어떤 IP 주소에서 어떤 포트를 사용할 것인지 규칙을 정할 수 있다.


포트 설정 시 몇 번부터 몇 번까지 식으로 범위를 지정할 수도 있고, 단일 번호를 지정할 수도 있다. 일반적으로 단일 번호를 시작할 때에는 시작 번호를 넣는 입력 상자에만 포트 번호를 입력한다.

혹시 특정 포트를 특정 IP 주소에 할당을 해두었는데도 작동이 제대로 되지 않고, 다른 부분에서 도저히 이상한 점을 찾을 수 없다면, 시작하는 번호와 끝나는 번호를 입력하는 입력 상자에 모두 같은 번호를 적고 확인해 본다. 원래 앞쪽 상자에만 입력해도 잘 되야 하지만, 둘 다 채워주어야 잘 되는 경우도 있기 때문이다.

굳이 아이폰(iPhone)에만 해당하는 이야기는 아니다. 데스크톱이나 노트북 PC도 그렇고, 다른 네트워크 가능 장치들도 마찬가지이다. 우리가 네트워크로 연결된 각종 장치를 사용할 때 꼭 같은 네트워크 안에서만 사용할 수 있는 것들이 있다.

예를 들어, 집에 PC가 두 대 이상 있는 경우 원격 데스크톱을 사용한다고 하면, 집 안에서는 이 PC, 저 PC 자유롭게 연결해 사용할 수 있지만, 다른 곳에서 집 안에 있는 PC를 골라가며 접속하는 일이 여간 어려운 것이 아니다. 인터넷 공유기를 사용한다면, 포트 전달(Port Forwarding) 기능을 사용해 포트 번호를 할당하거나 바꿔가면서 사용할 수 있도록 미리 설정을 해두어야 한다.

이를 조금 더 효과적으로 하는 방법으로 VPN이 있다. 보통 가상 사설망(Virtual Private Network)이라고 하는데 오래 전부터 보안 관리 차원에서 기업을 중심으로 사용하고 있는 아주 중요한 네트워크 기능 중 하나이다.

만약 자신이 집이나 사무실 등에서 사용하는 개인 공유기에 이 VPN 서버 설정 기능이 있다면 이를 켜고, 접속 계정을 만든 다음 접속을 원하는 단말에서 설정해 두면 된다.

특히, 공유기로 ipTIME 제품을 사용하면서 아이폰이나 아이팟 터치(iPod Touch)로 접속하고자 한다면 아래와 같이 설정하면 된다.

공유기에서는 해당 메뉴로 찾아 들어가 동작 모드를 '실행'으로 하고, 암호화는 없음으로 한다. 계정 정보는 사용을 원하는 아이디와 암호를 만들고, 접속하는 단말기에 할당할 IP 주소를 하나 지정한다. 내부의 다른 PC 등과 겹치지 않도록 적당한 IP 주소를 하나 지정하면 된다.


아이폰에서는 설정 앱을 열고, 일반 > 네트워크 >VPN 메뉴를 찾아 들어간다. 하단의 [VPN 구성 추가...] 메뉴를 선택한다.

프로토콜은 PPTP로 선택한다.

설명: 여러 개의 VPN를 설정할 경우 이를 구분하는 이름 정도로 보면 된다.
서버: VPN 서버, 즉 집에 켜놓은 공유기의 IP 주소나 URL을 입력한다.
계정: 공유기에 만들어둔 계정을 입력한다.
RAS SecurID: 꺼둔다.
암호: 공유기에서 계정과 함께 만들어둔 암호를 입력한다. 입력하지 않으면 매번 물어본다. 이렇게 해도 된다.
암호화 단계: 기본값은 자동이지만 반드시 없음으로 설정한다.

[저장]하면 설정이 끝난다.

나중에 필요할 때마다 켜면 된다.


Wi-Fi가 연결된 상태에서 다시 VPN을 켜도 되고, 3G 상태에서 사용해도 된다.

노트북 PC와 아이폰 등 두 대 이상 동시에 접속할 가능성이 있다면 VPN 접속 계정을 여러 개 만들어둔다.

참고로 ipTIME 제품에서 지원하는 VPN 기능은 대역폭이 5M 이하로 설정이 되어 있다. 따라서 VPN 기능을 이용하여 간단한 문서 및 공유 작업은 할 수 있지만 트래픽이 많은 스트리밍 서비스나 IPTV는 시청에 문제가 생기므로 정상적으로 사용할 수 없다. 또한, 공유기에서 VPN IP로 멀티캐스트 설정을 할 수도 없다.

아이폰(iPhone)이나 아이팟 터치(iPod Touch)는 Wi-Fi(무선 LAN) 연결이 필수이다. 실외인 경우에는 여러 불가피한 상황 때문에 Wi-Fi(와이파이)를 사용할 수 없어도 어느 정도 이해하면서 넘어가기는 하지만, 자신이 사용하는 일터나 집에서 무선 네트워크를 사용할 수 없다면 정말 난감한 일이 아닐 수 없다.

그런데 가끔 보면 처음부터나 아니면 잘 쓰고 있다가 어느 순간부터 Wi-Fi 연결이 되지 않는 일들이 있는 것 같다. 물론 기계와 같은 하드웨어의 결함일 수도 있지만, 다음과 같은 조치를 취해볼 수 있다.

1. 아이폰이나 아이팟 터치의 네트워크 설정을 초기화한다.


이 메뉴를 선택하면 아이폰/아이팟 터치는 재부팅하게 된다.

2. 무선 공유기를 사용하고 있다면, 공유기의 설정 화면으로 들어가 SSID¹ 값을 변경한다. 특히, 공유기를 처음 구입했을 때 기본적으로 설정되어 있는 기본값을 사용하고 있다면 반드시 바꿔준다.

3. 공유기의 무선 관련 설정에서 채널을 변경해 본다. 보통 채널은 1번에서 11번 중 하나를 사용하게 되는데, 잘 사용하고 있다가도 근처(옆 사무실이나 옆집)에 새로운 공유기가 설치되면 간섭이 일어나 문제가 생길 수 있다. 노트북 PC의 경우는 크게 문제가 되지 않지만, 아이폰이나 아이팟 터치는 채널을 바꿔서 확인해볼 필요가 있다.

4. 공유기의 펌웨어를 높이거나 낮춘다.

개발 중이라는 소식을 접하고 출시를 기다리던 장치 하나가 드디어 출시를 한다고 한다. 바로 와이브로 접속 장치의 하나인 에그(egg)라는 제품이다.

KT의 제품 소개 페이지로 가기

아래 사진에서 오른쪽 여성이 들고 있는 타원형의 물건이며 정확한 모델명은 KWI-2200이다.

저 장치는 와이브로(WiBro) 망에 접속하는 단말기이며, 무선 LAN(Wi-Fi) 기능이 있는 장비들로 이를 무선 공유기처럼 사용하면 된다. 동시에 3대까지 접속할 수 있다고 한다. 와이브로를 사용할 수 있는 지역이 제한적이기는 하지만, 이 서비스 지역에만 들어 있다면, 무선 AP를 찾아 헤매거나, 휴대 전화망을 사용할 필요가 없다.

배터리가 내장되어 있어 최대 4시간까지 전원 없이 사용할  수 있다고 한다. 가격은 22만 원으로 월 50GB까지 사용할 수 있는 27,000원짜리 요금제에 가입하면 그냥 준단다. 월 30GB를 지원하는 19,800원짜리 요금제를 선택하면 10만 원 할인 받을 수 있다. 각각 요금제 이름이 '무제한 50', '무제한 30'인데 왜 '무제한'이란 단어를 쓰는지 모르겠다.

와이브로 서비스의 지역 제한성으로 인한 한계와 내장 배터리의 신뢰성 문제 등을 잘 극복할 수 있었으면 좋겠다.

몇 가지 아쉬운 점들이 많지만, 나름대로 활용 가치가 있는 장치라는 생각이 든다.

일반적으로 유선 공유기는 100Mbps¹의 속도를 지원한다. 그러나 최근에 기가비트 네트워크가 보급되고, 일반 PC에서도 기가비트를 사용할 수 있는 여건이 갖추어지면서 그 이상을 지원하는 공유기들이 등장하고 있다. ipTIME 시리즈로 유명한 국내 기업 EFM 에서 출시한 N3004 도 그런 제품의 하나이다. 이 제품은 기가비트의 유선과 300Mpbs의 무선 속도를 지원한다. 그리고 이 제품에는 점보 프레임(Jumbo Frame)을 자동으로 감지하여 처리하는 기능이 있다. 점보 패킷(Jumbo Packet)이라고도 하는데, 기가비트 네트워크에서 전송되는 프레임의 크기를 말하며 이 크기를 늘리면 한 번에 더 많은 데이터를 전송할 수 있다. 물론 네트워크 어댑터(LAN 카드), 케이블², 허브 등 연결된 모든 장비의 궁합이 적절해야 제대로 작동한다. EFM 공지 사항에 점보 프레임을 조정하여 성능을 향상할 수 있다는 글 이 올라 왔다.

ipTIME P1000랜카드의 점보 프레임을 이용하는 경우 성능 향상을 iperf로 확인한 결과입니다.

- 점보 프레임 미사용 시 파일 전송 속도: 160Mbit/sec
- 점보 프레임(7KBye) 사용 시 파일 전송 속도: 281Mbit/sec

- 점보 프레임 미사용 시 네트워크 전송 속도: 253Mbit/sec
- 점보 프레임(7KBye) 사용 시 네트워크 전송 속도: 339Mbit/sec

점보 프레임 옵션은 기가비트 랜카드의 전송 효율을 최적화할 수 있습니다. iperf 측정 결과를 보면 파일 전송의 경우 75%수준의 성능 개선이 확인되며, 파일 전송이 없는 네트워크 전송의 경우에도 40% 수준의 성능 개선을 확인할 수 있습니다. ipTIME N3004 사용자 여러분께서는 Net-OS 5.68과 기가비트 랜카드의 점보프레임 옵션을 이용하시어 보다 빠른 내부 파일 전송 속도를 즐기시기 바랍니다.

점보 프레임의 크기는 PC의 네트워크 어댑터에서만 조정해주면 된다.

제어판 등을 통해서 "로컬 영역 연결 속성" 창을 연다. 사용 중인 기가비트 네트워크 어댑터를 선택하고 [구성(C)...]을 클릭한다. "고급" 탭의 '속성(P):' 항목 중에서 점보 프레임이나 점보 패킷을 찾고 해당 값을 수정해 준다. [확인]을 눌러 설정을 끝내면 재부팅 없이 설정 변경이 완료된다. N3004는 최대 12Kbps까지 지원하므로 그 이하로 맞춰주면 된다.

해당 제품에서 점보 프레임 성능 테스트에 관한 내용은 아래 기사를 참고한다.

[강좌] 기가비트랜 구성과 점보프레임 성능 테스트, 다나와 커뮤니티, 2009. 1. 14.

무선 LAN(랜) 카드가 설치되어 있지 않은 PC는 내장형 카드를 새로 추가하거나 외장형 카드를 사용할 수 있다. 외장형 카드는 주로 USB 방식으로 연결하기 때문에 USB 포트가 없는 게임기나 기타 장비에는 적용할 수가 없다. 그래서 무선 공유기를 LAN 카드처럼 설정해서 사용하면 이런 문제를 해결할 수 있다. 단순하게 무선 LAN 카드 용도로만 사용하기에는 공유기의 가격이나 크기가 부담이 될 수도 있지만 유용한 기능이다. 그렇다고 모든 무선 공유기로 가능한 것은 아니고 이를 지원하는 제품인지 확인할 필요가 있다.

ipTIME 시리즈에서는 G104와 G304가 이 기능을 지원한다. 제조사 홈페이지 기술 자료에 설정하는 방법이 게시되어 있다. 일반적인 인터넷 연결을 위한 공유기로 사용하는 것은 "AP¹ 모드"라고 하고, 무선 LAN 카드처럼 사용하는 것은 "브리지² 모드"라고 한다.

외부 관련 글: ipTIME G104/G304를 무선 랜 카드처럼

사실 간단하지만 쉽게 이해가 되지는 않는다. 그래도 몇 번 읽어 보면서 따라하면 할 수는 있다. 그런데 문제는 여기에 설명된 부분 중 다음 항목은 조심해야 한다.

브릿지 모드 사용시, 공유기의 DHCP 기능을 중지한 후, 사용하여야 합니다.

DHCP 기능을 중지하면 안 된다. 그냥 실행으로 둔다.³ 그리고 환경 설정이 끝난 후 공유기를 재부팅한다.

처음부터 이런 용도의 장비가 필요하다면 ipTIME G301 을 마련하면 된다.