ASUS 공유기 설정 - ASUS gong-yugi seoljeong

백메가에서 기가라이트로 변경하면서 공유기도 바꿨다.

SKB 500Mbps 가입 및 공인 IP 설정

여러 종류의 공유기를 비교하다가 주문한 공유기
(이전 공유기는 EFM N8004R이었다)

ASUS RX-AX3000

선정 조건

• 최근 등록: 1년 이내
• 최신 기술: Wi-Fi 6
• 브랜드: 많이 사용하는 공유기 브랜드
• 가격: 198천원에 구입 (G마켓 20%할인 이벤트로 218천원에 주문+KB카드10% 청구할인)

클라이언트 목록

• 노트북 *2
• PC *2
• TV *2
• NAS *1
• 카카오미니 *1
• 스마트폰 *4
• 태블릿 *1
• PS4 *2
• Raspberry Pi, ESP32
• Walking Pad *1
• Tuya IoT *n
• 냉장고 *1

동시 접속은 거의 없지만 많은 기기들이 접속한다.

네트웍 구성

Internet → 모뎀 → 무선공유기 → 허브, 유무선 기기

모뎀을 거쳐야 500Mbps 사용이 가능하다. 모뎀은 브릿지로 설정했다.

무선공유기 유선 포트는 4개 뿐이므로 8포트 스위칭 허브를 추가로 연결했다.

무선공유기 설정

공유기 접속 방법은 매우 쉽다.

유선 연결된 PC에서 인터넷 브라우저 주소창에 router.asus.com 만 입력하면 자동으로 공유기 IP로 접속이 된다.

그동안 EFM 공유기는 IP주소를 직접 입력해야했는데 IP가 바뀌어 있으면 접속에 어려움이 있었지만, ASUS는 바뀐 IP를 기억할 필요가 없이 도메인 주소만 입력하면 된다.
(Synology NAS도 같은 방식으로 접속한다 find.synology.com)

안드로이드 스마트폰 사용자는 아래 어플을 사용하면 기본 설정을 할 수 있다.

https://play.google.com/store/apps/details?id=com.asus.aihome&hl=ko 

접속 화면이 나타나면 사용자 이름과 암호를 입력후 로그인 버튼을 누르면 된다.

초기 계정은 admin, 암호는 admin이다.
설명서에 관련 내용이 없어 잠깐 헤맸는데, 어느 기기나 초기 계정은 같았으니 admin을 입력했더니 로그인이 된다.

설정 화면은 화려하다. GUI 방식이다. 마치 GUI BIOS 설정화면을 보는듯한...

왼쪽에 메뉴가 있고, 오른쪽에 내용이 나오는 2분할 디자인이다.

네트워크 맵 페이지에서는 네트웍 연결상태와 무선 설정 값, 공유기 상태를 볼 수 있다. 

일반

적응형 QoS

QoS

QoS 활성화: ON (사용자정의)

QoS 유형: (사용자정의)

💠적응형 QoS
미리 정의된 APP 유형을 선택할 수 있다.

⬆️ APP 유형을 하나 선택하면 그 유형을 최우선 대역폭으로 설정한다.
다른 유형도 우선 순위를 정하려면 Customize 아이콘을 눌러서 설정한다.

Netflix 때문에 스트리밍을 위로 끌어 올렸고, 그 다음 게임으로 순서를 설정했다.

이렇게 설정해도 파일 공유나 속도 측정시 400Mbps 이상 나오므로 걱정할 필요가 없다.
(넷플릭스HD 대역폭은 100Mb 수준이고, 버퍼 방식이므로 재생 구간을 내려받으면 대역폭이 1Mb이하로 줄어든다)

💠기존 QoS
옛부터 라우터 장비에 있던 기능이다. 오래 전, 인터넷이 100Mb 수준이던 관공서에서 1천여대의 PC가 네트워크로 연결됐는데, 어느 부서의 누군가가 대용량의 파일을 내려 받는 중이면 다른 부서 PC의 업무가 마비되곤 했다. QoS 설정으로 부서별로 속도를 제한해서 해결 됐다.

⬆️ 인터넷 망의 대역폭을 정확히 설정한다. 세부 설정에서는 % 값으로 설정된다.

⬆️ 알려진 서비스를 선택하거나, 직접 IP대역 또는 MAC주소, 대상 포트, 패킷량, 우선 순위를 설정한다.
우선 순위별 대역폭은 사용자 정의 우선 순위에서 설정할 수 있다.

⬆️ 5가지 우선 순위의 대역폭을 각각 설정할 수 있다.

최소 예약 대역폭은 최소 보장 대역폭이다.
다른 우선 순위에 대역폭 100%를 설정 하더라도 설정된 최소 대역폭을 보장한다.

💠대역폭리미터

클라이언트별로 대역폭을 설정할 수 있다. MAC 주소로 식별하므로 IP가 바뀌어도 적용된다.
(아무개 스마트폰의 인터넷 속도 제한🤓)

웹 기록

웹 기록: (사용자정의)
"나는 네가 어젯밤에 접속한 사이트를 알고 있다.😏"

인터넷 속도

WAN으로부터 제일 가깝기 때문에 높은 정확도로 인터넷 속도를 측정할 수 있다.

인터넷 속도가 느려서 ISP에 문의하면 처리 과정이 상당히 짜증나고 지체되기 때문에 인터넷 단말기에서 직접 측정하고 자료를 주면 빠르게 처리된다. (PC에서 측정하면 PC 탓을 하기 때문)

USB 애플리케이션

AiDisk

USB 저장 장치를 연결해서 파일 서버로 만들 수 있다. 외부에서 접속할 때는 IP 또는 DDNS 주소로 접속하면 된다.
미디어 서버는 플레이어나 TV에서 바로 재생 가능한 프로토콜이다.
네트워크 공유 폴더를 만들어 윈도우나 스마트폰으로 IP 또는 라우터 이름으로 접속해서 파일을 공유할 수 있다. 쌈바~
FTP 기능을 사용하면 FTP 프로토콜로 파일을 송수신 할 수 있다.
계정을 설정하여 읽기 또는 읽기/쓰기 권한을 줄 수 있다.

빠른 속도를 위해 USB3.0 Flash Rom 또는 SSD 제품을 추천한다. USB 방식이므로 용량 제한은 없다.

Time Machine

Time machine 을 활성화합니다: OFF
나는 맥OS를 사용하지 않으므로 패스

고급 설정

무선

일반

Smart Connect 활성화: OFF
2.4GHz 접속만 가능한 기기가 있기 때문에 OFF로 해야 한다. 그렇지 않으면 5GHz로 자동 연결 시도하면서 접속이 끊긴다. 듀얼 밴드를 지원하는 기기만 사용한다면 ON으로 설정했을 때 최적화된 밴드로 자동 접속 된다.
(꼭 사용 해야겠다면 스마트 커넥터 세부 설정을 하는 것이 좋다. 네트워크 도구 메뉴의 스마트 연결 규칙 탭으로 이동한다)

밴드: 콤보리스트인데 설정값이 아니고, 각 밴드별 설정 화면을 불러오는 메뉴이다. 선택하면 해당 밴드의 설정 목록이 갱신된다.

무선 모드: 자동, Xbox 최적화됨: OFF (예전 펌웨어)
PS는 유선 연결되어 설정값에 상관없이 잘 된다.

802.11ax / Wi-Fi 6모드: 사용
요즘 스마트폰과 노트북은 Wi-Fi 6을 지원하므로 기가비트급 무선 통신을 할 수 있다.
(Tuya IoT 기기의 접속 문제 없음)

WiFi Agile Multiband: 사용 (사용자 정의)
특정 밴드 영역에 무선 기기가 밀집되어 있으면 통신이 불안정하지만, 이 기능을 사용하면 자동으로 분배, 대역을 조정한다. AP를 여러대 사용할 때 좋다.
IoT 기기가 WiFi 6을 지원하지 않으면 사용안함으로 설정한다. (Tuya Smart는 WiFi 6 모듈을 출시했다는 사실😉)

Target Wake Time: 사용 (사용자 정의)

채널 대역폭: 20/40/80/160MHz, 160 MHz 활성화 체크 (5GHz)
EFM 공유기 사용했을 땐 무선 접속에 간섭이 있어서 2.4GHz에서 20MHz 고정을 했으나, ASUS 공유기 파워가 워낙 쎄서 자동 설정해도 문제 없다.

제어 채널: 자동
EFM 공유기는 특정 채널에 집중되는 문제가 있는데, ASUS 공유기는 전파 깡패라 자동으로 설정.

확장 채널: 자동
(테스트 안 해봄)

인증 방법: WPA2-Personal (2.4GHz) / WPA2/WPA3-Personal (5GHz)
고속 통신을 하려면 꼭 인증 접속 방식을 선택한다. 그렇지 않으면 속도가 느릴 것이다.
최신 기기는 WPA3도 지원한다. 구형 기기는 WPA2까지만 되므로 둘다 사용할 수 있도록 한다.
(Wi-Fi 6 지원 노트북/스마트폰 등)

WPA 암호화: AES
TRIP은 보안 및 속도 한계 문제가 있으므로 AES로 설정한다.

WPA 사전공유키: (인증 접속+8자리 이상의 키로 설정해야 고속 무선 통신 가능. 안 그러면 54Mbps로 제한된다)

그 외 설정: 기본값

고급사용자용

밴드: 역시 설정값이 아닌 밴드별 설정 화면을 불러오는 메뉴이다.

무선 기능 사용: 예
(유)무선 공유기를 사용하는 이유.

무선 스케쥴러 사용: 아니오
무선 기능을 설정한 계획대로 켜거나 끌 수 있다.

⬆️ 특정 요일 및 시간에만 와이파이를 사용하도록 설정할 수 있다. 여러개 설정 가능.

AP 고립 설정: 아니오
공항, 카페 등의 공개 장소에서는 '예'로 설정하여 서로 통신하지 못하도록 한다.
(게스트 AP에서 인트라넷 엑세스 사용안함과 같은 기능)

로밍 길잡이: 사용안함
전파 감도가 낮은 곳에서 접속할거면 꺼지라는 기능이 필요할 때 '사용'한다. (Turn off가 아니고 Fxxx off)
설정한 RSSI 임계값 이하로 떨어지면 자동으로 클라이언트 접속을 끊어버린다.
클라이언트가 강한 전파를 가진 AP에 접속할 수 있게 하는 것이므로 AP가 여러대일 때 사용하면 좋다.
(강한 전파의 AP가 있는데도 약한 전파의 AP를 물고 늘어지는 것을 방지)

Bluetooth Coexistence: 사용
블루투스 공존 모드이다. 2.4GHz 와이파이와 블루투스 기기를 동시에 사용한다면 '사용'으로 설정하여 채널 간섭을 방지한다.

WMM 사용: 사용 고정
대신 추가 옵션이 있다.

WMM APSD 사용: 사용안함
자동 전원 절전 기능. 사용하면 무선 접속이 끊겨서 재접속 지연 문제가 생길 수 있다. (무선 프린터 등)
EFM 공유기를 사용할 때는 이 옵션이 없었기 때문에 WMM 기능을 OFF로 했었다.

Tx 전력 조절: Balance
송신 출력을 설정하는 것으로 출력이 높을 수록 무선 품질이 좋아진다.
공간이 복잡하거나 원거리까지 무선 전파를 송신하려면 Performance로 설정한다. 수신도 잘 되려면 상대 기기도 Performance로 설정해야 한다. 공유기 여러대로 Mesh 기능을 사용할 때 쓰면 유용한 기능.

지역: Korea(기본)
국가별 전파법에 따른 설정이다. 단순히 전파 출력만 높다고 해서 단속을 하진 않지만, 채널별 주파수 범위와 대역폭을 넘는 전파 사용은 금지.
(다층 건물에서는 드론 3차원 추적 방식이 도입 되면 단속될 수도...)

그 외 설정: 기본값

무선 측정 결과

강력한 파워. 웬만한 공유기를 쌈싸먹는 커버리지.

LAN

LAN IP

호스트 이름: RT-AX3000 (사용자)
탐색기 네트워크에서 보여지는 장치 이름이다.

IP 주소: 192.168.50.1 (사용자)
원하는 주소로 바꾸면 된다. 예) 10.20.30.1
(관공서나 대기업은 보통 10으로 시작한다)

서브넷 마스크: 255.255.255.0 (기본)
마스크 처리된 영역끼리만 통신 된다. 254개 호스팅, 통신 가능.
(255.255.255.128처럼 세분화 할 수도 있다)
(관공서나 대기업처럼 수백~수천대의 클라이언트, 타지역, 외국으로 라우터 연결을 통한 인트라넷 구성을 하면 IP가 부족해지므로 255.255.0.0으로 마스킹을 해서 IP대역을 늘리기도 한다. 65534개 호스팅, 통신 가능.)

DHCP 서버

DHCP 서버 사용: 예 (기본)
IP 자동 할당을 하려면 예를 선택하고, 수동 할당만 하려면 아니오를 선택한다.

IP 풀 시작 어드레스: 192.168.50.200 (사용자정의)
IP관리를 기기, 용도별로 관리한다면 자동 할당되는 IP 범위를 지정하면 깔끔하다.

IP 풀 종료 어드레스: 192.168.50.254 (사용자정의)
255는 브로드캐스팅용. 이렇게 하면 200~254 범위에서 자동 IP가 할당 된다.

리스 시간: 86400 (기본)
단위는 초이다. 1일 = 24시간, 1시간 = 3600초. 설정 시간이 되면 IP가 다시 할당 된다.

수동 할당 사용: 예
여기서 각종 기기의 IP를 수동으로 지정한다. 장치 아이콘을 지정할 수 있다.
(전화기, 복합기, PC, 스마트폰, TV, 게임기, 무선기기 등으로 IP 대역을 나눠서 관리하면 깔끔하다)

라우트 (Route)

라우터끼리 네트워크 연결할 때 설정한다.
(두 대 이상의 공유기가 있으면 설정을 통해 네트워크를 묶을 수 있다)

IPTV

IPTV가 없어서 패스 🤣

스위치 제어

점보 프레임: 사용안함 (기본)
고성능 공유기에서 필요 없는 기능

WAN

인터넷 연결

WAN 연결 형식: 자동 할당 IP (기본)
일반 광랜 서비스는 MAC값 별로 IP를 자동 할당 한다.

WAN 사용: 예 (기본)

NAT 사용: 예 (기본)
공인 IP를 나눠 쓰는 기능. 아니오로 하면 스위칭 허브가 된다.
내부 클라이언트가 외부망과 TCP/IP 통신을 할 수 있게 해준다. 

NAT 유형: 풀콘(Fullcone)
비디오 스트리밍, 게임 등 특수 용도에 사용한다.
자세한 설명은 생략한다.😶 [Wireless Router] How to change NAT type on ASUS Router? | Official Support | ASUS Global

UPNP 사용: 예

듀얼 WAN

서로 다른 네트워크 망으로부터 인터넷 연결이 필요할 때 사용한다. (WAN, USB, LAN 중에서 선택)
공유기로 연결된 WAN 하나가 고장나면 다른 WAN으로 연결한다. 분할 기능을 사용하면 두 개의 WAN에 동시 연결할 수 있다.

포트 트리거

어떤 클라이언트에서 트리거로 설정한 포트를 사용하면 인커밍 포트를 열어주고 오직 그 클라이언트에서만 패킷을 수신할 수 있다.
포트 트리거는 사용할 때만 해당 클라이언트 IP에 포트를 열어주는 동적 방식이다.
(게임을 할 때만 특정 포트를 열어줄 때 써먹으면 좋다.)
자세한 설명은 생략한다.😶 [WAN] Port Trigger introduction and set up | Official Support | ASUS Global

포트 포워딩

설정한 인커밍 포트를 지정한 클라이언트 포트에 연결한다. 외부에서 지정된 클라이언트 포트에 패킷을 보낼 수 있다.
단독 NAS를 사용할 때 필요. 다중 클라이언트에 같은 포트가 필요하면 포트 트리거 기능을 사용해야 한다.

게임별 포트 번호를 알고 싶으면 Port List for Port Forwarding Games and Applications

DMZ

DMZ 사용: 아니오
NAS를 사용한다고 해도 특정 포트만 포워딩 하면 되므로 DMZ는 필요가 없다.
사용하게 되면 공유기로 들어오는 모든 패킷을 지정한 클라이언트로 보내버린다.
WAN에 직접 연결해서 WAN IP를 사용하는 것과 같아진다.
불특정 다수의 포트가 필요한 기기를 사용할 때나 쓰는 특수 용도.

DDNS

외부망에서 공유기에 접속을 쉽게 하기 위해 도메인과 연결하는 기능이다.
업무용 NAS를 사용할 때 좋다. (웹페이지, FTP, Mail, 파일공유 기능을 사용할 때)
이 기능을 사용하지 않으면 IP 주소를 직접 입력해야 한다.

NAT 패스쓰루

NAT 추가 규칙을 설정할 수 있다.
VPN에 사용하려는 규칙의 설정을 사용으로 설정하면 된다.
많이 사용하는 설정은 위에서부터 3가지.

Alexa & IFTTT

아마존에 주문할 일이 없어서 패스...🤣

IPv6

가정용 유선 인터넷 서비스에 새로운 IP 규칙을 적용하는 ISP 업체를 본적이 없어서 패스...🤣
무선 통신망은 IPv6 서비스를 한다.

VPN

VPN 서버

아래 3가지의 접속 방식을 각각 설정할 수 있다.

• PPTP
• OpenVPN
• IPSec VPN

영화에서 IP 추적을 피하기 위해 여러 단계를 거쳐서 인터넷에 접속하는 장면을 보았을 것이다.
그런 기능 처럼 사용할 수 있다.
(사용자 → 국가1의 VPN 서버/클라이언트 → 국가2의 VPN 서버/클라이언트 → 또 다른 VPN 서버 → 인터넷)

외부망에서 내부망 네트워크 NAS나 공유 폴더, 또는 네트워크 프린터를 사용해야 할 때, VPN으로 접속하면 내부망에서 접속한 것 처럼 네트워크를 이용할 수 있다.
VPN 서버 계정당 1개의 클라이언트만 연결 가능하다.

VPN 클라이언트

VPN 서버에 접속하려는 클라이언트가 여러개이거나 VPN 접속 설정이 없는 기기가 VPN 서버에 접속할 때 필요하다.

빠르고 보안에 강한 VPN, EXPRESSVPN 30일 무료 체험 초대권

빠르고 보안에 강한 VPN, EXPRESSVPN 30일 무료 체험 초대권

사이트 가입 후 바로 15개윌 (12개월+3개월 이벤트) 결제했습니다. 결제 금액은 $99.95로 신용카드 결제했습니다. 수 많은 VPN 서비스들이 있지만 무료는 속도가 느리고 보안에 약해서 유료를 알아보

tsblog.simulz.kr

공유기에서 VPN 클라이언트를 설정하면, 공유기에 접속된 모든 클라이언트는 VPN 서버에 접속이 된다.
(TV, 게임기, IoT, PC, 스마트폰...)

위와 같이 ExpressVPN에 접속하도록 설정했더니, PC나 스마트폰에서 따로 설정할 필요 없이 VPN 서버에 접속이 되었다.
다중 클라이언트 접속 환경에서는 추천하지 않는 방식.

Instant Guard

Instant Guard: OFF
스마트폰 Instant Guard 앱으로 쉽게 VPN 연결할 수 있게 해주는 기능.
(공유기 내부망에서만 가능하며, ON을 하면 별도의 VPN 설정이 필요없다.)

방화벽

일반

방화벽 사용: 예
아니오를 선택하면 아래 방화벽 설정이 비활성화 됨.

Dos 보호 사용: 예/아니오
불특정 다수가 동시에 접속하는 공격을 막는 것으로 개인 사용자는 필요가 없다.
(사용 시, 라우터의 작업 부하를 증가시킨다)

로그된 패킷 유형: 없음
통신 테스트에나 쓰이는 기능. 패킷 내용을 알고 싶으면 WinShark 프로그램을 사용하면 된다.

WAN 으로부터의 Ping 에 응답하도록 합니다.: 아니오
외부의 IP Ping 명령에 응답하면 IP가 살아 있는 줄 앎.

IPv6 방화벽사용: 예/아니오
IPv6을 사용하지 않으므로 패스...

URL 필터

URL 필터 사용: 아니오
특정 사이트의 접속을 막고 싶으면 예를 선택한다.

필터 테이블 종류: 블랙 리스트/화이트 리스트
블랙 리스트는 설정한 사이트를 차단하고, 화이트 리스트는 설정한 사이트만 접속 가능하다.
(블랙 리스트는 게임, 성인 사이트 접속을 못하게 할 때)
(화이트 리스트는 보안 장소에서 특정 사이트만 접속하게 할 때)

키워드 필터

키워드 필터 사용: 사용 안 함
특정 키워드가 포함된 사이트를 차단하는 기능이다.
HTTPS 같은 보안 통신 사이트는 차단되지 않는다.

네트워크 서비스 필터

네트워크 서비스 필터 사용: 아니오
요일별, 시간대별 사이트 접속 차단이 필요할 때 사용한다.

관리

동작 모드

무선 라우터 모드 / AiMesh 라우터 모드(기본값)
유무선 공유기로 사용시 선택한다.

액세스 지점(AP) 모드 / AP 모드 내의 AiMesh 라우터
기존 유선 네트워크에서 무선 네트워크가 필요할 때 선택한다.
여러 AP 사용 시, 같은 SSID를 사용하면 가까운 AP에 자동 연결 된다.

리피터 모드 (무선 증폭기)
무선 네트워크 신호를 증폭하여 송수신 거리를 연장 때 선택한다.
(라우터 기능이 필요 없으므로, 비싼 유무선 공유기 보다 저렴한 무선 리피터 기기를 추천한다)
같은 SSID를 사용하면 가까운 증폭기에 자동 연결 된다.

Media Bridge
유선 연결이 불가능한 환경에서 무선으로 네트워크를 연결할 때 선택한다.
(건물1과 건물2를 무선 연결할 때)
무선 접속을 하려면 무선 AP기기가 추가로 필요하다.

AiMesh 노드
AiMesh 기능이 설정된 공유기끼리 묶어서 통합 관리를 할 수 있다.
대형 사무실이나, 대형 주택이 아니면 쓸일이 없다.

시스템

라우터 로그인 이름: ASUS 설정 화면에 접속하기 위한 계정 아이디.
보안이 필요하면 꼭 설정할 것.

라우터 로그인 비밀번호: ASUS 설정 화면에 접속하기 위한 계정 비밀번호.
보안이 필요하면 복잡하게 설정할 것.

로그인 Captcha 사용: 아니오
외부 접속이 빈번한 곳에서는 자동 로그인 방지를 위해 사용 권장

HDD 최대 절전 사용: 아니오
공유 목적의 USB HDD를 사용 시 서버용(NAS) 제품을 추천한다.
HDD는 절전 시 사용할 때마다 깨워야 하므로 반응 속도가 느려진다.
(USB SSD 추천)

USB Mode: USB 3.0
고인물 기기는 2.0을 사용하겠지만...
데이터 공유시, NAS가 없을 때 유용하다. USB 애플리케이션 메뉴에서 설정하면 된다.

시간대: 한국은 (GMT+09:00 서울)을 선택한다.

NTP 서버: asia.pool.ntp.org
현재시각을 가져올 서버 주소이다.
pool.ntp.org만 입력해도 되지만, 어차피 대륙별 도메인으로 다시 연결된다.

2022.09.14 일부 수정. 오늘은 여기까지....

PDF 설명서는 K16911_RT-AX3000_UM_V2_WEB.pdf (asus.com)