7.3. NAT 및 방화벽 뒤에서 WireGuard 클라이언트 사용


WireGuard는 UDP 프로토콜을 사용하고 피어가 패킷을 전송할 때만 데이터를 전송합니다. 라우터의 상태 저장 방화벽 및 NAT(네트워크 주소 변환)는 연결을 추적하여 NAT 또는 방화벽 뒤의 피어가 패킷을 수신할 수 있도록 합니다.

연결을 활성 상태로 유지하기 위해 WireGuard는 영구 keepalive를 지원합니다. 즉, WireGuard에서 keepalive 패킷을 보내는 간격을 설정할 수 있습니다. 기본적으로 네트워크 트래픽을 줄이기 위해 영구 keep-alive 기능은 비활성화되어 있습니다. NAT가 있는 네트워크에서 클라이언트를 사용하거나 방화벽이 비활성화된 후 연결을 닫는 경우 클라이언트에서 이 기능을 활성화합니다.

참고

RHEL 웹 콘솔을 사용하여 WireGuard 연결에서는 keepalive 패킷을 구성할 수 없습니다. 이 기능을 구성하려면 nmcli 유틸리티를 사용하여 연결 프로필을 편집합니다.

맨 위로 이동
Red Hat logoGithubredditYoutubeTwitter

자세한 정보

평가판, 구매 및 판매

커뮤니티

Red Hat 문서 정보

Red Hat을 사용하는 고객은 신뢰할 수 있는 콘텐츠가 포함된 제품과 서비스를 통해 혁신하고 목표를 달성할 수 있습니다. 최신 업데이트를 확인하세요.

보다 포괄적 수용을 위한 오픈 소스 용어 교체

Red Hat은 코드, 문서, 웹 속성에서 문제가 있는 언어를 교체하기 위해 최선을 다하고 있습니다. 자세한 내용은 다음을 참조하세요.Red Hat 블로그.

Red Hat 소개

Red Hat은 기업이 핵심 데이터 센터에서 네트워크 에지에 이르기까지 플랫폼과 환경 전반에서 더 쉽게 작업할 수 있도록 강화된 솔루션을 제공합니다.

Theme

© 2025 Red Hat