15 KiB
MikroTik�� RouterOS���� IP �ּҸ� ���� ������ �������� �����ϴ� ����� ũ�� �� �����Դϴ�. ���� �Ϲ����� �� ������(WebFig) ��İ� ���� ����Ʈ������ Winbox�� ����ϴ� ����Դϴ�.
1. �� �������� ���� ���� (WebFig)
������ ��ġ ���� ���� �����ϰ� �����ϴ� ����Դϴ�.
- PC�� MikroTik ����� �̴��� ���̺��� �����մϴ�.
- �� ������(Chrome, Edge ��)�� ���ϴ�.
- �ּ�â�� ������� IP �ּҸ� �Է��մϴ�. (�⺻ IP:
192.168.88.1) - �α��� â�� �߸� ������ �Է��մϴ�.
- Login:
admin - Password: (�ʱ� ���� �ÿ��� ��ĭ�̸�, ������ ���� �ִٸ� �ش� ��ȣ �Է�)
2. Winbox ����� ���� ���� (����)
MikroTik ���� �� ���� ���� ����ϴ� ���� ���Դϴ�. IP�Ӹ� �ƴ϶� MAC �ּҷε� ������ �� �־� �����մϴ�.
- MikroTik �ٿ�ε� ���������� Winbox�� �ٿ�ε��Ͽ� �����մϴ�.
- Neighbors ���� Ŭ���ϸ� ��Ʈ��ũ�� ����� MikroTik ��� �ڵ����� ����Ʈ�� ��ϴ�.
- ����Ʈ�� IP Address�� Ŭ���ϰų�, ����
Connect Toĭ�� IP�� �Է��մϴ�. admin�������� Connect ��ư�� ���� �����մϴ�.
?? ������ ���� ���� �� üũ����Ʈ
- PC�� IP �뿪 Ȯ��: PC�� IP�� ����Ϳ� ���� �뿪(��:
192.168.88.x)�� �ִ��� Ȯ���ϼ���. �ڵ����� �Ҵ���� ���ߴٸ� �������� �����ؾ� �� ���� �ֽ��ϴ�. - ��Ʈ ���� ����: ���� ���Ȼ��� ������ �⺻ ��Ʈ(80 �Ǵ� 8291)�� �����ߴٸ�, �ּ� �ڿ� ��Ʈ�� �ٿ��� �մϴ� (��:
192.168.88.1:8080). - ���� Ȱ��ȭ Ȯ��: �ܼ�(CLI)���� ���� ���� ���� �ִ��� Ȯ���� �ʿ��� �� �ֽ��ϴ�.
- ���ɾ�:
/ip service print
��: MikroTik�� ������ ���� ó�� �������ڸ���
admin������ ��й�ȣ�� �����ϴ� ���� ������ �����մϴ�.
Ȥ�� ���� PC�� IP ���� ����̳�, CLI(�̳�)�� ���� ���� ����� �߰��� �ñ��ϽŰ���?
===========
������ ������ ������ �� �Ǹ� ��Ȳ������ ��������. MikroTik ����ʹ� �Ϲ� ������� �� ���� �����̳� �긮�� ������ ���� IP ������ ���ܵǴ� ��찡 �����ϴ�.
IP ������ �� �� �� �õ��� �� �ִ� �ܰ躰 �ذ� ����� �ȳ��� �帳�ϴ�.
1. Winbox�� 'MAC Neighbor' ��� ��� (���� Ȯ���� ���)
IP ������ �����ų� ������� IP�� �� �� ����ϴ� MikroTik���� ������ ����Դϴ�.
- Winbox�� �����մϴ�.
- Neighbors ���� Ŭ���մϴ�.
- ��ġ ����Ʈ���� IP Address�� �ƴ� "MAC Address" �κ��� Ŭ���մϴ�.
Connect Toĭ�� IP ���00:0C:42...���� MAC �ּҰ� ������ Ȯ�� �� Connect�� �����ϴ�.
- ����: �� ����� PC�� ����Ͱ� ���������� ���� ����Ǿ� �־�� �ϸ�, �߰��� �ٸ� �����Ⱑ ������ �� �˴ϴ�.
2. PC�� ��Ʈ��ũ ȯ�� ����
����Ϳ� PC�� ��� ��ΰ� ��ġ���� ���� �� ���մϴ�.
- ������ ���� Ȯ��: ������� LAN ��Ʈ(���� 2~5��)�� PC�� �����ߴ��� Ȯ���ϼ���. (1�� ��Ʈ�� ���� WAN/���ͳ� ��Ʈ�� ������ ���ܵǾ� ���� �� �ֽ��ϴ�.)
- ���� IP ����: PC�� ��Ʈ��ũ ������ '�ڵ����� IP �ּ� �ޱ�(DHCP)'�� ������ ������.
- ���� IP �Ҵ�: ���� ������� DHCP ������ ���� �ִٸ�, PC�� �������� IP�� �Է��ؾ� �մϴ�.
- IP:
192.168.88.10/ ����� ����ũ:255.255.255.0/ ����Ʈ����:192.168.88.1
3. Safe Mode �� ���� ��Ʈ Ȯ��
���� ������ ������ �ǵ�ȴٸ� ���� ���� ��Ȱ��ȭ�Ǿ��� �� �ֽ��ϴ�.
- ��Ʈ ��ȣ Ȯ��: �⺻ ��Ʈ(
80,8291)�� �ƴ� �ٸ� ��Ʈ�� �����ߴ��� ���÷� ������. - ��ȭ�� ����: ��Ȥ PC�� ����̳� Windows ��ȭ���� Winbox ����� ������ �� ������ ��� ���� �õ��� ������.
4. ������ ����: �ϵ���� ���� (Reset)
��� ����� �����ߴٸ� ������ �ʱ�ȭ�ؾ� �մϴ�.
- ������� ������ ���ϴ�.
- Reset ��ư�� ���� ���¿��� ������ �����մϴ�.
- ��ü�� USR(�Ǵ� ACT) LED�� �����̱� �����ϸ� ��� ��ư���� ���� ���ϴ�.
- ��� ��ٸ��� ���� �ʱ�ȭ ����(
192.168.88.1)�� ���ư��ϴ�.
���� PC�� ����Ͱ� � ��Ʈ�� ����Ǿ� �ֳ���? ���� ������ ��ġ �����Ŵٸ�, ���� PC�� �Ҵ���� IP �ּҸ� �˷��ֽø� �� ��ü������ ������ �帱 �� �ֽ��ϴ�.
==========
IP �ּҷ� ������ �� �Ǵ� ���¿��� IP ������ �����ϵ��� �����ϴ� ����� ũ�� �� ���� �ܰ�� �����ϴ�. ���� ������ �ƿ� �� �ȴٸ�, �켱 Winbox�� MAC ���� ����� �̿��� ������ �� �� �Ʒ� �������� Ȯ���ؾ� �մϴ�.
1. IP �ּ� �Ҵ� Ȯ�� (IP Address)
������� �������̽�(��Ʈ)�� IP�� �Ҵ�Ǿ� �־�� �ش� IP�� ������ �� �ֽ��ϴ�.
- Winbox ���� �� ���� ������ IP -> Addresses�� Ŭ���մϴ�.
+��ư�� ���� �� IP�� �߰��ϰų� ���� IP�� Ȯ���մϴ�.
- Address:
192.168.88.1/24(���ϴ� IP�� ����� ����ũ �Է�) - Interface: PC�� ����� �긴��(����
bridge) �Ǵ� Ư�� ��Ʈ(��:ether2)�� �����մϴ�.
- OK�� ���� �����մϴ�.
2. ���� ���� Ȱ��ȭ (IP Service)
IP ������ ����ϴ� ����(Web, Winbox)�� ���� �ִ��� Ȯ���ؾ� �մϴ�.
- ���� ������ IP -> Services�� Ŭ���մϴ�.
- ����Ʈ���� ���� ����� Ȱ��ȭ(Enabled) �Ǿ� �ִ��� Ȯ���ϼ���.
- www: �� ������ ���ӿ� (�⺻ ��Ʈ 80)
- winbox: Winbox ���α� ���ӿ� (�⺻ ��Ʈ 8291)
- ���� �������� ȸ��(Disabled)�̶��, ���� �� ����� �Ķ��� üũ(?) ��ư�� ���� Ȱ��ȭ�մϴ�.
- Available From: �� ĭ�� Ư�� IP �뿪�� ���� �ִٸ� �ش� �뿪������ ������ �����մϴ�. ��� ������ �����Ϸ��� �� ĭ�� ����μ���.
3. ��ȭ��(Firewall) Ȯ��
���� ���� ������ �ܺγ� Ư�� ��Ʈ������ ������ ���ܵǾ��� �� �ֽ��ϴ�.
- IP -> Firewall -> Filter Rules ������ �̵��մϴ�.
inputü��(Chain)��drop�̳�reject������ �ִ��� Ȯ���մϴ�.- Ư�� ��Ʈ
80�̳�8291�� �����ϴ� ��Ģ�� �ִٸ�, �ش� ��Ģ�� ��Ȱ��ȭ�ϰų� �ڽ��� PC IP�� ���(Accept) ��Ͽ� �߰��ؾ� �մϴ�.
4. (�߿�) Bridge ���� Ȯ��
���� PC�� ����� ��Ʈ�� Bridge�� ���� �ִٸ�, IP �ּҴ� ���� ��Ʈ�� �ƴ� Bridge �������̽��� �Ҵ�Ǿ�� ������ ��Ȱ�մϴ�.
- �߸��� ��:
ether2�� IP �Ҵ� +ether2��bridge�� ����� ��� (���� �Ҿ���) - �ùٸ� ��:
bridge��ü�� IP �Ҵ�
���: ���� �ٷ� ������ ���ɾ� (Terminal��)
Winbox ����� New Terminal�� ���� �Ʒ� ���ɾ �Է��� ���¸� �Ѵ��� �� �� �ֽ��ϴ�.
# ���� ���� Ȯ��
/ip service print
# �Ҵ�� IP Ȯ��
/ip address print
# ��ȭ�� ��Ģ Ȯ��
/ip firewall filter print
Ȥ�� Ư�� ��Ʈ ��ȣ�� �����ϰ� �����Ű���? �ƴϸ� Ư�� IP �뿪������ ���ӵǵ��� �����ϰ� �����Ű���? ���Ͻô� ���� ������ �ִٸ� �� �ڼ��� ������ �帱 �� �ֽ��ϴ�.
================
WireGuard�� VPN ������ ���������� ������ ������(WebFig/Winbox)�� ���ӵ��� �ʴ´ٸ�, ���� '�Է� ü��(Input Chain) ��ȭ��'�̳� '���� ������ ���� ����' ���� ������ ��찡 �����ϴ�.
VPN ��(WireGuard)�� ���� ���� ������ ������ ��� ���� �ʼ� ���� 3�ܰ踦 �ȳ��� �帳�ϴ�.
1. WireGuard �������̽��� IP �뿪 Ȯ��
���� WireGuard ���� �� �Ҵ��� �ּҸ� Ȯ���ϼ���.
- ����: WireGuard�� �ּҰ�
10.0.0.1/24���, �����Ϸ��� �ܺ� ���(�ڵ���, ��Ʈ��)�� IP��10.0.0.2������ �Ҵ�Ǿ� �־�� �մϴ�.
2. ��ȭ��(Firewall) 'Input' ��Ģ ��� (���� �߿�)
MikroTik�� ��ȭ���� �⺻������ �ܺ�(WAN)�κ����� ������ �����մϴ�. WireGuard �������̽��� ���� ������ Ʈ������ ����� ��ü(���� ������)�� ������ �� �ֵ��� ����ؾ� �մϴ�.
- IP -> Firewall -> Filter Rules�� �̵��մϴ�.
+��ư�� ���� �� ��Ģ�� �߰��մϴ�.
- Chain:
input - In. Interface:
wireguard1(������ ���� WireGuard �������̽� �̸�) - Action:
accept
- �� ����
drop all not coming from LAN�� ���� ���� ��Ģ���� �������� �巡���ؼ� �ű⼼��.
3. ���� ����(IP Service) ���� ���
���� ���� ��ü���� Ư�� IP �뿪�� ����ϵ��� �����Ǿ� �ִٸ�, WireGuard �뿪�� �߰��ؾ� �մϴ�.
- IP -> Services�� �̵��մϴ�.
- winbox �Ǵ� www�� ���� Ŭ���մϴ�.
- Available From ���� Ȯ���մϴ�.
- ���� ����ִٸ� ��� IP���� ���� �����ϹǷ� ������ �ʿ䰡 �����ϴ�.
- ����
192.168.88.0/24ó�� ���θ��� ���� �ִٸ�, �Ʒ��� WireGuard �뿪�� �߰��մϴ�. - ��:
192.168.88.0/24,10.0.0.0/24(�ٹٲ��̳� ���� ����)
4. �̳�(CLI) ���� ���ɾ�
Winbox ������ ��ƴٸ� New Terminal�� ���� �Ʒ� ���ɾ �����ؼ� �Է��ϼ���. (�뿪�� 10.0.0.0/24��� ������ ��)
# WireGuard ������ ����ͷ��� ���� ��� (��ȭ��)
/ip firewall filter add chain=input in-interface=wireguard1 action=accept comment="Allow WireGuard Admin Access"
# ���� ��Ģ���� �켱������ ���̱� ���� �� ��(0��)�� �̵�
/ip firewall filter move [find comment="Allow WireGuard Admin Access"] destination=0
?? �߰� üũ ����Ʈ
- ����� IP ����: VPN ���� �Ŀ���
192.168.88.1�� �ƴ϶�, WireGuard ������ IP(10.0.0.1��)�� �����ϴ� ���� �� �������Դϴ�. - Allowed IPs: Ŭ���̾�Ʈ(�ڵ���/PC) ������
Allowed IPs�� ������� ���� �뿪(��:192.168.88.0/24)�̳� ��ü �뿪(0.0.0.0/0)�� ���ԵǾ� �ִ��� Ȯ���ϼ���.
Ȥ�� WireGuard ���� ��ü(Handshake)�� ���������� �ǰ� �ֳ���? ���� ���°� 'Active'���� ���� Ȯ���� ������.
=============