7.3. NAT 및 방화벽 뒤에서 WireGuard 클라이언트 사용
WireGuard는 UDP 프로토콜을 사용하고 피어가 패킷을 전송할 때만 데이터를 전송합니다. 라우터의 상태 저장 방화벽 및 NAT(네트워크 주소 변환)는 연결을 추적하여 NAT 또는 방화벽 뒤의 피어가 패킷을 수신할 수 있도록 합니다.
연결을 활성 상태로 유지하기 위해 WireGuard는 영구 keepalive를
지원합니다. 즉, WireGuard에서 keepalive 패킷을 보내는 간격을 설정할 수 있습니다. 기본적으로 네트워크 트래픽을 줄이기 위해 영구 keep-alive 기능은 비활성화되어 있습니다. NAT가 있는 네트워크에서 클라이언트를 사용하거나 방화벽이 비활성화된 후 연결을 닫는 경우 클라이언트에서 이 기능을 활성화합니다.
참고
RHEL 웹 콘솔을 사용하여 WireGuard 연결에서는 keepalive 패킷을 구성할 수 없습니다. 이 기능을 구성하려면 nmcli
유틸리티를 사용하여 연결 프로필을 편집합니다.