관련 가이드
사설망(Tailscale)이란
업데이트
사설망 메뉴는 WireGuard 기반 메시 도구인 Tailscale을 씁니다. LeoTun가 자체 컨트롤 서버를 운영하고, 이 사이트 계정으로 로그인합니다. AnyConnect나 OpenVPN처럼 ‘연결’하는 방식의 VPN과 비교하면 이렇습니다. 한 번 로그인하면 계속 온라인이라 연결·해제 단계가 없습니다. 메뉴에서 지역별 출구 노드를 고르고, 다시 설정할 필요 없이 언제든 바꿀 수 있습니다. 같은 계정의 기기끼리 바로 접속할 수 있어서 집의 NAS나 PC를 같은 공유기 안에 있는 것처럼 쓸 수 있습니다. 아래에서 어떤 분께 맞는지, 로그인하는 법, 만료와 기기 수 제한, 다른 방식이 더 나은 경우를 설명합니다.
일반 VPN과 다른 세 가지
- 늘 켜져 있음: 한 번 로그인하면 재부팅, Wi‑Fi 변경, Wi‑Fi에서 모바일 데이터로 넘어갈 때도 기기가 네트워크에 남아 있고 연결이 알아서 복구됩니다. 기존 VPN은 연결할 때 클릭해야 하고 끊길 때마다 다시 연결해야 합니다.
- 출구는 선택 사항: 출구를 고르지 않으면 일반 인터넷 트래픽은 현지 네트워크를 쓰고 다른 사설망 기기로 가는 트래픽만 암호화됩니다. 지역 출구를 고르면 모든 트래픽이 그 지역에서 나가 VPN과 같아집니다. 출구 변경은 메뉴에서 한 번 클릭이면 되고, 새 주소도 새 로그인도 필요 없습니다.
- 기기끼리 접속: 같은 계정의 휴대폰, 노트북, 집 NAS가 각자 사설 주소를 받아 바로 연결할 수 있습니다. 공유기 포트 포워딩도 공인 IP도 필요 없습니다.
어떤 분께 맞나
- 기기가 여러 대이고 한 번 설정해 계속 켜 두고 싶은 분: 휴대폰과 노트북에서 한 번 로그인한 뒤 가끔 출구 지역만 바꾸면 됩니다.
- 밖에서 집의 NAS, PC, 카메라에 접속하고 싶은 분: 양쪽 모두 사설망에 로그인하고, 집에서처럼 기기 이름이나 사설 주소로 연결하세요.
- 오랫동안 켜 둬야 하는 기기: 세션 시간 제한이 없습니다.
- 한 번만 쓰거나, 기기에 이미 회사 VPN이 돌아가는 경우: 다른 방식이 더 잘 맞습니다. 맨 끝을 보세요.
그림으로 보는 단계별 설명
사용하는 시스템을 고르고 스크린숏을 따라 하세요. 오른쪽 버튼을 누르면 동영상이 재생되고, 스크린숏은 클릭하면 크게 보입니다.
- 1
Sign in to the site and open the Private page.
- 2
Under Client, click Windows to download the installer.
- 3
Open the downloaded file.
- 4
Click through the setup wizard, and allow it when Windows asks for permission.
- 5
When it finishes, Tailscale opens. Do not sign in here.
- 6
Go back to the Private page, scroll down to the Windows steps, and copy the command.
- 7
Open Command Prompt, paste the command, and press Enter.
- 8
It prints a link. Copy it and open it in your browser.
- 9
Sign in with your site account if asked.
- 10
Click Confirm registration. Node registered means the device is added.
- 11
Tailscale tells you it is connected.
- 12
To choose a region, right-click the Tailscale icon in the taskbar tray.
- 13
Open Exit nodes, then Locations, and pick a region.
참고 사항과 다른 시스템
- 아이폰과 아이패드는 동영상이 없습니다. App Store에서 Tailscale 공식 클라이언트를 설치하고(중국 외 지역 Apple ID 필요), 로그아웃된 화면에서 ‘⋯’ → Use custom server(사용자 지정 서버)를 누른 뒤 사설망 페이지에 표시된 주소를 입력하세요. 브라우저에 이 사이트의 로그인 페이지가 열리면 사이트 계정으로 확인하면 됩니다.
- Tailscale 공식 계정으로 로그인한 적이 있다면 먼저 로그아웃하세요. 휴대폰에서는 프로필 사진 → Log Out, 컴퓨터에서는
tailscale logout을 실행합니다. 깨끗이 로그아웃하지 않으면 사용자 지정 서버 옵션이 나타나지 않습니다. - 출구를 쓰지 않으려면 Exit Node(출구 노드)에서 None(없음)을 고르세요.
- 출구는 명령줄에서도 설정할 수 있습니다:
tailscale set --exit-node=<region>
만료와 기기 수 제한
기기의 로그인 유효 기간은 계정 만료일을 따릅니다. 계정이 만료되면 몇 분 안에 기기가 오프라인이 되고, 갱신한 뒤 한 번 더 로그인하면 됩니다(컴퓨터에서는 up 명령을 다시 실행). 재설치는 필요 없습니다.
계정 하나로 동시에 온라인일 수 있는 기기는 요금제(개인, 패밀리, 기업)에 따라 2대, 4대, 8대이며, AnyConnect, Hiddify 등 다른 방식과 같은 한도를 나눠 씁니다. 요금제 한도보다 많은 기기를 온라인으로 둬야 한다면 계정 유형을 잠시 올렸다가(남은 기간은 동일 가치로 환산) 나중에 다시 내리세요.
공유기는 기기 한 대로 계산되며, 그 뒤에 연결된 기기는 계산하지 않습니다.
속도와 경로
출구 노드는 다른 방식과 같은 지역 서버이므로 속도는 그 지역까지의 경로와 시간대에 달려 있습니다. 지역 목록의 빨강/노랑/초록 표시등이 그대로 적용되고, 클라이언트에서도 각 출구 이름 옆에 같은 표시등이 나옵니다.
기기 간 트래픽은 WireGuard로 오가며, 직접 경로를 만들 수 있으면 1:1로 연결됩니다. 그렇지 않으면 가장 가까운 지역의 릴레이를 자동으로 거쳐 계속 작동합니다.
중국 안의 사용자: 차단된 사이트는 해외 출구를 골라야만 접속됩니다. ‘중국 사이트는 직접, 나머지는 출구로’가 필요하다면 공유기 쪽이 그런 분할을 훨씬 쉽게 처리합니다.
다른 방식을 쓰는 게 나은 경우
- 같은 기기에서 다른 VPN이 돌아갈 때(회사 AnyConnect, 다른 메시 도구 등): DNS와 경로를 두고 서로 다투며, 중국 동영상 사이트의 지역 오류나 회사 인트라넷이 안 열리는 것이 전형적인 증상입니다. 다른 쪽을 끄거나, 브라우저에만 영향을 주는 웹 프록시를 쓰세요.
- UDP 속도를 제한하는 캠퍼스나 회사 네트워크: WireGuard는 UDP로 돌아가므로 이런 네트워크에서는 TLS 기반의 AnyConnect가 더 빠릅니다.
- 한 번만 쓸 때: 한 번 쓰는 데는 AnyConnect나 Hiddify가 더 빠릅니다. QR 코드를 찍거나 주소를 입력하면 바로 연결됩니다. 사설망 로그인은 오래 켜 두는 용도로 설계되어 있습니다.
FAQ
Tailscale 공식 계정과 이 사이트 계정은 별개인가요?
네. 이 사이트가 자체 컨트롤 서버를 운영하고 로그인은 사이트 계정으로 합니다. Tailscale 공식 계정은 관여하지 않으며 필요하지도 않습니다. 공식 계정으로 로그인된 기기는 바꾸기 전에 로그아웃해야 합니다.
사설망을 계속 켜 두면 배터리나 데이터를 많이 쓰나요?
출구를 고르지 않았다면 다른 사설망 기기와의 통신 말고는 트래픽이 거의 없습니다. 휴대폰 배터리 사용량은 일반 시스템 VPN과 비슷합니다. 신경 쓰인다면 쓰지 않을 때 클라이언트에서 꺼 두세요.
출구 지역 두 곳을 동시에 쓸 수 있나요?
한 번에 하나의 출구만 작동하고, 지역을 바꾼다는 것은 출구를 바꾼다는 뜻입니다. 앱마다 다른 지역으로 보내려면 공유기나 Hiddify 라우팅 규칙을 쓰세요.
집 공유기 뒤에 있는 기기에도 접속할 수 있나요?
네. 그 기기가 직접 사설망에 로그인하거나, 집 공유기가 로컬 네트워크를 사설망에 공유하면 됩니다. 이 사이트의 펌웨어를 올린 공유기는 뒤쪽 방식을 쓸 수 있고, 기기에는 아무것도 설치하지 않아도 됩니다.
계정이 만료되면 기기는 어떻게 되나요?
몇 분 안에 오프라인이 되고 클라이언트가 다시 로그인하라고 합니다. 갱신한 뒤 로그인하면 돌아오며, 이전 출구 설정도 유지됩니다.