Tomato 라우터에 VPN 설정하는 방법

최신 업데이트: 2022/11/29

ExpressVPN 앱 및 구성을 이용하시려면, 먼저 계정을 만들어주세요.

ExpressVPN은 새로운 앱과 웹사이트 인터페이스를 릴리스했습니다. 혹시나 아래 이미지가 최신 앱이나 웹사이트 인터페이스를 반영하지 않더라도, 달리 명시되지 않는 한 아래에 설명된 안내 사항이 적용된다는 점을 유의하시길 바랍니다.

이 튜토리얼에서는 OpenVPN 프로토콜을 이용하여 Tomato 라우터에 ExpressVPN을 설정하는 방법에 대해 알아보겠습니다.

수동 구성을 통해 연결 시 일부 ExpressVPN 서버 위치를 이용하지 못할 수도 있습니다.

중요: OpenVPN 수동 구성은 ExpressVPN 앱과 동일한 보안 및 개인 정보 보호 혜택을 제공하지 않습니다. 고객님의 라우터가 AES-NI(예: Asus RT-AC86U)를 지원하지 않는 경우, OpenVPN 수동 구성 사용 도중 속도 문제를 경험할 수 있습니다. 인터넷 검열 수준이 높은 국가에 계신다면 더욱 안정적인 VPN 연결을 위해 ExpressVPN 앱을 사용할 것을 권장합니다.

중요: OpenVPN 2.6를 실행하는 동안 “–keysize is DEPRECATED”라는 경고가 표시될 수 있습니다. 이것은 ExpressVPN의 .ovpn 파일에 keysize 옵션이 있기 때문입니다. OpenVPN 2.6는 더 이상 영향을 미치지 않고 해당 라인을 무시하기 때문에 이 경고 메시지는 VPN 기능에 영향을 미치지 않습니다.

이 경고를 없애려면 텍스트 편집기로 해당 .ovpn 파일을 열고 다음 중 하나를 수행하세요.

keysize가 포함된 라인을 삭제하세요.
아니면
keysize 앞에 #를 추가하세요(#keysize 256).

아니면 어떠한 부정적인 영향을 끼치지 않으므로 이 경고를 무시해도 좋습니다.

Tomato는 맞춤형 펌웨어로, 고급 네트워킹 기능 및 OpenVPN 프로토콜 지원을 제공합니다. 아래에서 설명할 단계는 AdvancedTomato Version 3.5-140에서 테스트를 거쳤습니다. AdvancedTomato 지원 라우터 목록을 참조하세요.

계속 진행하기 전에 라우터에 Tomato 펌웨어가 설치되어 있는지 확인하세요.

원하는 섹션으로 바로 이동하기

1. ExpressVPN 계정 자격 증명 정보 찾기
2. Tomato 라우터 구성하기
3. VPN 서버 위치 연결하기
VPN 서버 위치 연결 해제하기

1. ExpressVPN 계정 자격 증명 정보 찾기

ExpressVPN 설치 페이지로 이동하세요. 로그인 입력창이 나타나면 ExpressVPN 자격 증명 정보를 입력하고 로그인을 클릭하세요.

이메일로 전송된 인증 코드를 입력하세요.

오른쪽에 고객님의 사용자 이름, 비밀번호, OpenVPN 구성 파일 목록이 나타납니다.

연결하고자 하는 위치를 선택하세요. 해당 .ovpn 파일을 기기로 다운로드하게 됩니다.

설정 과정에서 사용자 이름 및 비밀번호가 필요하므로 이 브라우저 창을 열어두세요.

도움이 필요하신가요? ExpressVPN 지원팀에 문의하시면 바로 도와드리겠습니다..

위로 이동

2. Tomato 라우터 구성하기

브라우저 주소 창에 라우터 IP 주소를 입력하세요.

사용자 이름과 비밀번호(기본 값은 root 및 admin임)를 입력하세요. 로그인을 클릭하세요.

관리자 설정으로 이동한 다음, 왼쪽 사이드바에서 VPN 및 OpenVPN 클라이언트를 클릭하세요.

기본 탭에서 다음 정보를 입력하세요.

WAN으로 시작: 이 상자를 체크 표시하세요.
인터페이스 유형: TUN을 선택하세요.
프로토콜: UDP를 선택하세요.
서버 주소/ 포트: 이 정보를 알아보려면 앞서 다운로드한 .ovpn 구성 파일을 오른쪽 클릭하여 아무 텍스트 에디터를 이용하여 파일을 여세요. 첫 번째 입력란에는 “remote”이라는 단어와 4자리 숫자 사이에 나열된 서버 주소를 입력하세요. 두 번째 입력란에는 끝부분에 4자리 숫자를 입력하세요.
방화벽:</strong 자동을 선택하세요.
인증 모드: TLS를 선택하세요.
사용자 이름/ 비밀번호 인증: 이 상자를 체크 표시하세요.
사용자 이름: 앞서 찾은 OpenVPN 사용자 이름을 입력하세요.
비밀번호: 앞서 찾은 OpenVPN 비밀번호를 입력하세요.
사용자 이름 인증 전용: 체크 표시를 하지 않은 채로 내버려 두세요.
추가 HMAC 인증(tls-auth): 진행 중(1)을 선택하세요.
터널에서 NAT 생성: 이 상자를 체크 표시하세요.

저장을 클릭하세요.

고급 탭을 클릭하고 다음 정보를 입력하세요.

폴링 간격: 이대로 내버려 두세요.
인터넷 트래픽 이동: 이 상자를 체크 표시하세요.
DNS 구성 수락: 독점을 선택하세요.
암호화: AES-256 CBC를 선택하세요.
압축: 적응을 선택하세요.
TLS 재협상 시간: -1을 입력하세요.
연결 재시도: -1을 입력하세요.
서버 인증서 인증(tls-remote): 이 상자를 선택 해제하세요.

사용자 지정 구성의 경우 앞서 열었던 텍스트 에디터에서 다음 항목에 대한 값을 찾고 해당 입력란에 붙여넣으세요.

tun-mtu
fragment
mssfix
keysize
auth
sndbuf
rcvbuf

예를 들어, 미국 뉴욕의 .ovpn 구성 파일을 이용하고 있다면 다음 내용을 붙여넣으세요.

tun-mtu 1500 fragment 1300 mssfix 1200 keysize 256 auth SHA512 sndbuf 524288 rcvbuf 524288

저장을 클릭하세요.

상단에서 키 탭을 클릭한 다음 .ovpn 구성 파일에서 텍스트를 복사하여 다음 입력란에 붙여넣으세요.

고정 키: .ovpn 파일에서 <tls-auth> 및 </tls-auth> 태그 사이에 텍스트를 복사하여 이 입력란에 붙여넣으세요.
인증 기관: .ovpn 파일에서 <ca> 및 </ca> 태그 사이에 텍스트를 복사하여 이 입력란에 붙여넣으세요.
클라이언트 인증서: .ovpn 파일에서 <cert> 및 </cert> 태그 사이에 텍스트를 복사하여 이 입력란에 붙여넣으세요.
클라이언트 키: .ovpn 파일에서 <key> 및 </key> 태그 사이에 텍스트를 복사하여 이 입력란에 붙여넣으세요.