Step 0.1 템플릿 (OS)을 OpenWrt로 설정 #

그림: 생성 화면에서 템플릿을 선택하는 예 (1 = OS 템플릿 / 2 = 호스트명).

Step 0.2 Public IP 할당 설정 확인 후 생성 #

그림: 네트워크 설정 예 (1 = IPv4 Pool을 Public IP로 / 2 = IP 수 (일반적으로 1) / 3 = 생성 버튼).

Step 4.1 root 패스워드 설정 (필수) #

먼저 “root 패스워드가 미설정”으로 판정되면 passwd 가 시작됩니다. 지시에 따라 새 패스워드를 설정하세요.

이 패스워드는 LuCI (HTTPS GUI) 로그인에 필요합니다.

Step 4.2 WAN 설정 입력 #

본 절차의 전제는 eth0 이 WAN이므로, 프롬프트가 WAN device [eth1]: 처럼 나타나는 경우에도 eth0 을 입력하세요.

그림: firstboot.sh 의 입력 예 (1 = WAN device를 eth0 으로 설정 / 2 = WAN IPv4, netmask, gateway, DNS 입력).

입력하는 항목 (예):

• WAN device: eth0
• WAN IPv4 address: 포털의 IP (예: 203.0.113.2)
• WAN netmask: 포털의 넷마스크 (예: 255.255.255.224)
• WAN gateway: 포털의 GW (예: 203.0.113.1)
• DNS servers: 별도 지정이 없으면 1.1.1.1 8.8.8.8
• Admin source IP / CIDR: 귀하의 관리 원본 IP (예: 203.0.113.10/32)

Step 4.3 적용 확인 #

마지막으로 내용이 표시됩니다. 문제가 없으면 Apply these settings? [y/N]: 에 y 를 입력합니다.

적용 후 스크립트는 OpenWrt 측의 네트워크 설정과 관리 원본 IP 제한이 적용된 HTTPS 액세스 허용 (FW)을 구성합니다.

Step 7.1 LuCI에서 SSH 공개 키 등록 #

LuCI 메뉴 예시(환경에 따라 표기가 조금 다를 수 있습니다):

System → Administration → SSH-Keys

그림: LuCI에서 System 메뉴를 열고 Administration을 선택하는 예(1 = System / 2 = Administration).

그림: SSH-Keys 등록 화면 예시(1 = 공개 키 붙여넣기 / 2 = Add key). ※ 공개 키는 「개인 키가 아닌 것」(예: ~/.ssh/id_ed25519.pub)입니다.

공개 키(ssh-ed25519 AAAA... 한 줄)를 붙여넣고 저장합니다.

Step 7.2 SSH 활성화 스크립트 실행 #

콘솔에서 다음을 실행합니다.

./enable_ssh.sh

제대로 실행되지 않는 경우 경로를 지정하여 실행합니다.

sh /root/enable_ssh.sh

그림: enable_ssh.sh를 시작하고 SSH(22) 허용 출처 IP를 입력하는 예(1 = 실행 부분).

여기서 관리 출처 IP를 묻습니다. HTTPS에서 사용한 관리 출처 IP와 같다면 표시된 기본값 그대로 Enter를 눌러도 됩니다.

이 스크립트는 일반적으로 다음을 수행합니다.

• dropbear(SSH) 시작
• 키 인증만 설정(패스워드 인증 비활성화)
• OpenWrt 본체 FW에 「22를 관리 출처 IP만 허용」규칙 추가

Step 7.3 클라우드 측 FW / SG에서도 22 개방(관리 출처 IP 제한) #

• 허용: TCP 22
• 송신 출처: 관리 출처 IP(예: 203.0.113.10/32)
• 대상: 이 OpenWrt 인스턴스(WAN 측)

Step 7.4 접속 확인(사용자 단말에서) #

ssh -i ~/.ssh/id_ed25519 root@<WAN_IP>

패스워드로 SSH 로그인이 실패하는 것이 정상입니다(키만 허용).

Step 8.1 HTTPS 접속 불가(타임아웃) #

먼저 의심해야 할 순서:

1. 클라우드 측 FW / SG에서 TCP 443이 관리 출처 IP에서 허용되어 있는가
2. 관리 출처 IP가 정말 맞는가(회선이 바뀌지 않았는가)
3. 콘솔에서 WAN 설정이 들어있는가

콘솔 확인:

uci show network.wan
ip -o -4 addr show
ip route

패킷이 도달하는지 확인(예시):

tcpdump -ni eth0 tcp port 443

Step 8.2 관리 출처 IP가 변경되어 접속 불가 #

콘솔에서 허용 IP를 변경할 수 있습니다(관리 출처 IP가 변경된 경우).

HTTPS 허용 출처 변경:

uci set firewall.allow_https_from_admin.src_ip='<NEW_IP/32>'
uci commit firewall
/etc/init.d/firewall restart

SSH를 사용하는 경우:

uci set firewall.allow_ssh_from_admin.src_ip='<NEW_IP/32>'
uci commit firewall
/etc/init.d/firewall restart

Step 8.3 WAN 디바이스(eth0 / eth1)를 잘못 지정 #

WAN을 잘못된 인터페이스로 설정하면 통신 불가 상태가 됩니다. 이 경우에도 콘솔에서 복구할 수 있습니다. network.wan.device가 eth0로 되어 있는지 확인하십시오.

uci show network.wan.device
uci show network.wan.ifname  # 환경에 따라 이 키인 경우도 있습니다