상황
기존 사내 유선망은 그대로 유지하면서 직원 스마트폰용 무선 LAN(Wi-Fi) 을 별도로 구성할 필요가 있었다.
기존 사내망은 192.168.1.x 대역을 사용하고 있었기 때문에, ipTIME 공유기의 내부망은 별도의 192.168.60.x 대역으로 구성했다.
현장에서는 ipTIME N602E를 사용했다.
구성은 다음과 같다.
기존 사내망 → ipTIME WAN → 라우터/NAT → 내부 LAN → 무선 AP → 직원 스마트폰
처음 확인한 것
먼저 기존 PC의 IP 주소와 게이트웨이를 확인했다.
기존 사내망은 192.168.1.x 대역을 사용하고 있었고, 실제 PC 한 대도 192.168.1.234로 정상 동작하고 있었다.
공유기의 내부 LAN까지 같은 192.168.1.x 대역을 사용하지 않고, 직원용 무선 LAN에는 다른 사설 IP 대역을 사용하기로 했다.
WAN 고정 IP 설정
기존 사내망에서 나온 랜선을 ipTIME 공유기의 WAN 포트에 연결했다.
공유기의 인터넷 연결 방식은 고정 IP 사용으로 설정했다.
WAN에는 기존 사내망과 같은 192.168.1.x 대역에서 사용하지 않는 IP 주소를 입력했다.
입력 항목은 다음과 같다.
- WAN IP 주소: 기존 사내망에서 사용하지 않는
192.168.1.x - 서브넷 마스크: 기존 사내망과 동일한 값
- 기본 게이트웨이: 기존 사내망의 게이트웨이
- DNS 서버: 기존 사내망에서 사용하는 DNS
이미 다른 PC, 프린터 또는 네트워크 장비가 사용 중인 IP를 입력하면 충돌이 발생할 수 있으므로 미사용 주소인지 먼저 확인해야 한다.
인터넷 설정 정보 확인
WAN 고정 IP를 입력한 뒤 ipTIME 관리자 화면의 인터넷 설정 정보를 확인했다.
주로 확인한 항목은 다음과 같다.
- WAN IP 주소
- 서브넷 마스크
- 기본 게이트웨이
- DNS 서버
- 인터넷 연결 상태
WAN 쪽은 기존 사내망에 연결돼 있으므로 192.168.1.x 대역을 사용한다.
고정 IP를 입력했는데도 인터넷 연결이 되지 않는다면 IP 중복, 게이트웨이, 서브넷 마스크, DNS 또는 상위망 연결 상태를 다시 확인하는 것이 좋다.
내부 네트워크 설정
WAN 연결을 확인한 뒤 공유기의 내부 LAN 주소를 변경했다.
- 공유기 내부 IP:
192.168.60.1 - 내부 LAN 대역:
192.168.60.x
이제 공유기는 서로 다른 두 네트워크를 사용한다.
- WAN: 기존 사내망
192.168.1.x - LAN / 무선 LAN: 직원용
192.168.60.x
192.168.60.1은 직원용 무선 LAN에 연결되는 기기의 게이트웨이 역할을 한다.
DHCP 설정
직원 스마트폰이 무선 AP에 연결했을 때 자동으로 IP 주소를 받을 수 있도록 공유기의 DHCP 서버를 사용했다.
DHCP에서는 192.168.60.x 대역의 주소가 자동으로 할당되도록 설정했다.
실제로 스마트폰을 연결한 뒤 확인한 정보는 다음과 같았다.
- 스마트폰 IP:
192.168.60.100 - 라우터 / 게이트웨이:
192.168.60.1
이를 통해 스마트폰이 기존 사내망이 아니라 별도의 내부망에 연결된 것을 확인할 수 있었다.
무선 AP와 SSID
ipTIME 공유기의 무선 AP(Access Point) 기능을 이용해 직원용 무선 LAN을 제공했다.
직원 스마트폰에서는 공유기에 설정한 SSID, 즉 와이파이 이름을 선택해 접속한다.
SSID에 연결된 기기는 공유기의 DHCP 서버에서 192.168.60.x 주소를 받고, 공유기의 NAT 기능을 통해 기존 사내망을 거쳐 인터넷에 연결된다.
결과
기존 유선 PC의 네트워크 설정은 변경하지 않았다.
기존 PC는 192.168.1.x 대역을 그대로 사용했고, 직원 스마트폰은 ipTIME 무선 AP에 접속하면 192.168.60.x 주소를 받아 정상적으로 사용할 수 있었다.
결과적으로 기존 사내 유선망은 그대로 유지하면서 직원용 무선 LAN만 별도의 사설 IP 대역으로 구성할 수 있었다.
주의사항
WAN에 고정 IP를 설정할 때는 기존 사내망에서 사용하지 않는 주소인지 반드시 확인해야 한다.
WAN과 LAN은 서로 다른 IP 대역을 사용하는 것이 중요하다.
공유기를 AP 모드나 브리지 모드로 설정하면 무선 기기가 기존 사내망의 DHCP 서버에서 직접 IP를 받을 수 있다. 별도의 IP 대역을 만들 목적이라면 라우터 모드로 동작하는지 확인해야 한다.
또한 별도의 사설 IP 대역을 사용하는 것과 VLAN이나 방화벽 정책을 이용한 완전한 보안 격리는 같은 의미가 아니다.
현장 기록
- 목적: 기존 사내망 유지 + 직원용 무선 LAN 추가
- 기존 사내망:
192.168.1.x - 기존 PC 확인:
192.168.1.234 - WAN 연결: 기존 사내망 → ipTIME WAN 포트
- WAN 설정: 기존 사내망의 미사용 IP를 고정 IP로 입력
- 인터넷 설정 정보: WAN IP / 서브넷 마스크 / 게이트웨이 / DNS / 연결 상태 확인
- 공유기 내부 IP:
192.168.60.1 - DHCP:
192.168.60.x대역 자동 할당 - 무선 AP: 직원용 SSID 제공
- 스마트폰 확인:
192.168.60.100 - 스마트폰 게이트웨이:
192.168.60.1 - 결과: 기존 유선망과 직원용 무선 LAN 모두 정상 사용
이 글은 실제 현장에서 구성한 사례를 바탕으로 작성했습니다. 네트워크 환경에 따라 IP 대역, DHCP, 게이트웨이 및 보안 정책이 다를 수 있습니다. 설정 변경 전 기존 네트워크 정보를 확인하고 필요한 경우 제조사의 공식 안내도 함께 확인하는 것을 권장합니다.