MikroTik 라우터는 저렴한 가격으로 안정적이고 안전한 가정용 또는 사무용 네트워크를 구축할 수 있어 최근 몇 년간 큰 인기를 얻고 있습니다. 이 가이드에서는 MikroTik 라우터를 처음 구매한 분들을 위해, 개봉부터 기본 네트워크 구성, NAT 설정까지 전 과정을 단계별로 자세히 안내합니다.
이 튜토리얼에서는 MikroTik RB760iGS(hEX S) 5포트 기가비트 이더넷 라우터와 WinBox 유틸리티를 사용하여 MikroTik을 NAT 기능이 포함된 라우터로 구성하는 방법을 다룹니다. 예제에 사용된 IP 설정은 다음과 같습니다.
네트워크 구성 개요
Eth1 (WAN / 인터넷 포트)
WAN IP: 192.168.1.151 (ISP 제공)
WAN 게이트웨이: 192.168.1.1 (ISP 제공)
WAN DNS1: 192.168.1.1 (ISP 제공)
WAN DNS2: 8.8.8.8 (Google Public DNS)
Eth2, Eth3, Eth4 등 (내부망 / 사설망)
LAN IP: 192.168.88.1
DHCP 할당 범위: 192.168.88.10 ~ 192.168.88.254
WinBox를 이용한 MikroTik 기본 설정
1단계. MikroTik을 네트워크 및 PC에 연결
1. RJ45 이더넷 케이블을 사용하여 MikroTik의 Eth1 포트를 ISP 인터넷 모뎀 또는 공유기에 연결합니다.
2. 다른 이더넷 케이블(RJ45)을 사용하여 MikroTik의 나머지 포트 중 하나(예: Eth2)를 PC에 연결합니다.
2단계. WinBox로 MikroTik 구성
1. 사용 중인 Windows 버전(32비트 또는 64비트)에 맞는 WinBox 유틸리티를 다운로드합니다.
2. WinBox 프로그램을 실행하고 Connect(연결) 버튼을 클릭합니다.
* 참고: 모든 MikroTik 라우터는 공장 출고 시 Eth1 포트의 IP 주소가 192.168.88.1로 사전 설정되어 있습니다. 기본 사용자 이름은 admin이며 비밀번호는 설정되어 있지 않습니다.
3. 기본 구성(Default Configuration) 정보 메시지 창이 나타나면 OK를 클릭합니다.
4. 왼쪽 패널에서 Quick Set 버튼을 클릭합니다.
5. 'Quick Set' 창에서 다음 설정을 차례대로 적용합니다:
A. 'Configuration Mode'에서 Router를 선택합니다.
B. 'Internet' 섹션에서 ISP 모뎀/공유기에 연결된 포트인 Eth1을 선택합니다. 이 포트는 외부 네트워크 및 인터넷 접속에 사용됩니다.
C. 'Address Acquisition'에서 Static을 선택한 후, ISP에서 제공받은 설정에 따라 외부 네트워크 접속에 필요한 IP 정보(넷마스크, 게이트웨이, DNS)를 모두 입력합니다. 이 예제에서는 다음 구성을 사용했습니다:
- IP 주소: 192.168.1.151
- 넷마스크: 255.255.255.0
- 게이트웨이: 192.168.1.1
- DNS 서버: 192.168.1.1 & 8.8.8.8
D. 'Local Network' 섹션에서는 내부망(사설망)의 IP 설정을 지정할 수 있습니다. 이 예제에서는 기본값인 IP 주소 "192.168.88.1"과 DHCP 서버 범위 "192.168.88.10 ~ 192.168.88.254"를 그대로 유지합니다.
E. 모든 설정이 완료되면 무단 접근으로부터 라우터를 보호할 수 있도록 반드시 비밀번호를 설정하고, OK를 클릭하여 변경 사항을 적용합니다.
3단계. MikroTik에서 NAT 구성
이제 LAN에 연결된 사용자들이 인터넷에 접속할 수 있도록 NAT를 구성할 차례입니다. 절차는 다음과 같습니다:
1. WinBox 유틸리티에서 IP → Firewall을 클릭합니다.
2. NAT 탭을 선택한 후, 기존에 등록되어 있는 NAT 규칙을 더블클릭합니다.
3. General 탭에서 Chain 항목에 srcnat을 선택하고, 아래 Src. Address 입력란에 사설망의 LAN IP 대역인 192.168.88.0/24를 입력합니다.
4. Action 탭으로 이동하여 masquerade를 선택한 후 OK를 클릭해 변경 사항을 적용합니다.
5. 여기까지 완료하면 MikroTik의 기본 설정이 모두 끝난 것입니다. 모든 컴퓨터를 MikroTik에 연결한 후 인터넷 접속이 정상적으로 이루어지는지 확인하세요. 웹사이트가 열린다면 성공적으로 설정을 마친 것입니다.
마무리 및 추가 팁
축하합니다! 지금까지 WinBox를 활용해 MikroTik 라우터의 WAN/LAN 구성과 NAT 설정까지 완료했습니다. 보다 안전한 운영을 위해 몇 가지 추가 팁을 소개합니다.
- 관리 포트 보안: WinBox 관리 접속은 내부망에서만 허용하고, WAN 쪽에서의 접근은 방화벽으로 차단하는 것이 좋습니다.
- 펌웨어 업데이트: System → Packages 메뉴에서 RouterOS를 최신 버전으로 유지하면 보안 취약점을 예방할 수 있습니다.
- 정기 백업: Files 메뉴에서 설정 백업을 생성해 두면, 장애 발생 시 빠르게 복구할 수 있습니다.
이 가이드가 도움이 되셨다면 직접 설정해 본 경험을 댓글로 남겨주세요. 좋아요와 공유를 통해 더 많은 분들이 유용한 정보를 받아볼 수 있도록 부탁드립니다!