Router 라우터

라우터는 IP 목적지와 경로 정보에 따라 서로 다른 네트워크 사이에서 패킷을 전달하는 장비 또는 기능입니다.

라우팅 테이블에서 목적지와 가장 구체적으로 맞는 프리픽스를 찾아 다음 홉과 출력 인터페이스를 고릅니다. 주소 변환, 방화벽과 무선 접속은 함께 제공될 수 있는 별도 기능입니다.

PC가 자신의 서브넷 밖으로 보낼 때 기본 게이트웨이 역할의 라우터를 이용할 수 있습니다. 목적지까지 가는 경로와 응답이 돌아오는 경로를 모두 갖추어야 통신이 성립합니다.

가정용 공유기는 보통 라우팅, NAT, 방화벽, 스위치와 AP를 한 장치에 묶습니다. 모든 라우터가 NAT를 하거나 Wi-Fi를 제공하는 것은 아닙니다.

라우터의 관리 화면에 접속된다고 외부 경로가 정상이라는 뜻은 아닙니다. 관리 IP에 대한 응답과 실제 패킷 전달, DNS와 응용 서비스 상태를 나눠 확인합니다.

가정용 공유기는 라우팅, 주소 변환, 유선 스위칭, 무선 AP와 방화벽을 함께 제공하는 경우가 많습니다. 라우터라는 용어 자체가 이 기능 전부를 뜻하지는 않습니다. AP 모드와 브리지 모드 및 라우터 모드의 차이는 실제 NAT와 주소 할당 및 격리 동작을 기준으로 구분합니다. 보안 기능의 이름이 있어도 모델과 펌웨어의 지원 범위가 같지는 않습니다.

이 절의 용어: Guest network / 게스트 네트워크

게스트 네트워크는 방문자 접속을 주 업무 또는 가정 내부망과 구분하기 위해 제공하는 네트워크 구성입니다.

별도 SSID만 만드는 것과 내부 자원 접근을 실제로 차단하는 것은 다릅니다. 내부망 접근, 관리 화면과 연결 단말 사이 통신에 각각 정책이 있을 수 있습니다.

방문자에게 인터넷을 제공하면서 내부 NAS나 업무 PC로 접근하지 못하게 하는 용도입니다.

공유기 NAT 구성과 AP 모드 및 여러 AP를 쓰는 구성에서는 격리 범위가 다를 수 있습니다. 클라이언트 격리는 같은 망의 단말 사이 통신을 제한하는 기능입니다.

게스트라는 이름만으로 모든 내부 경로가 차단됐다고 가정하지 않습니다. 실제 통신 범위와 장비 모드의 지원 조건을 확인합니다.

이 절의 용어: Client isolation / 무선 클라이언트 격리

클라이언트 격리는 무선에 접속한 단말 사이의 직접 통신을 제한하는 기능입니다.

같은 AP나 SSID에 접속한 단말 간 전달을 막는 등 구현별 범위를 갖습니다. 인터넷만 허용하는 전체 보안 정책과 자동으로 같은 뜻은 아닙니다.

공용 무선망에서 다른 방문자의 단말로 직접 접근하는 것을 제한하는 데 사용할 수 있습니다.

AP isolation과 유사한 이름으로 제공되며 서로 다른 AP 사이, 유선 단말 또는 다른 VLAN에 대한 동작은 제품마다 다를 수 있습니다.

프린터 검색과 화면 공유 및 일부 발견 프로토콜에도 영향을 줄 수 있습니다. 게스트 내부망 차단과 구분해 확인합니다.

TP-Link: What Is a Managed Switch?

TP-Link: Security Feature

Google Nest: Double NAT

TP-Link: Guest Network on TD-W9970

TP-Link: AP Isolation