Linux에서 VPN 사용하는 방법? 커맨드라인 설정 튜토리얼과 클라이언트 추천

Linux 쓰는 사람들은 다 습관이 하나 있어요 — 명령어 칠 수 있으면 마우스 안 건드린다는 거. 그런데 VPN 얘기만 나오면 많은 튜토리얼이 처음부터 "OO GUI 클라이언트 다운로드"로 시작하니까 보는 사람만 고개를 절레절레 젓게 만들죠. Linux에서 VPN 설정하는 거 사실 그렇게 어렵지 않아요. 커맨드라인이 오히려 더 깔끔하고 통제하기도 쉽거든요. 오늘은 Linux에서 VPN을 어떻게 활용하는지 얘기해보고, 겸사겸사 lightxtreme VPN의 성능도 살펴볼게요.

Linux에서 선택할 수 있는 VPN 프로토콜은?

먼저 프로토콜부터. Linux는 Windows처럼 아무 exe나 설치하면 끝나는 게 아니라서 커널이 뭘 지원하는지 봐야 해요. 현재 가장 주류인 방향은 세 가지입니다:

• OpenVPN: 베테랑 주자, 호환성이 가장 좋고 거의 모든 VPN 서비스 제공업체가 지원합니다. 설정 파일은 .ovpn 형식이고 커맨드라인으로 돌리면 매우 안정적이에요.
• WireGuard: 신예, 이미 Linux 커널에 통합되었습니다(5.6 버전 이후). 속도가 빠르고 설정이 간단하며 설정 파일이 수십 줄밖에 안 돼서 이것저것 만지기 좋아하는 사람에게 딱이에요.
• IKEv2/IPsec: 모바일 기기에서 흔히 쓰이고, Linux에서는 설정이 좀 번거로워서 상대적으로 사용자가 적어요.

Ubuntu 20.04 이상을 쓰고 있다면 커널에 WireGuard 모듈이 이미 내장되어 있어요. 즉, 별도로 드라이버를 설치할 필요 없이 설정 파일만 작성하면 바로 쓸 수 있다는 뜻이죠. 이 점은 Windows보다 훨씬 편해요.

커맨드라인으로 OpenVPN 설정하기: 하나씩 해봅시다

VPN 서비스 제공업체에서 .ovpn 설정 파일을 이미 받았다고 가정할게요. Ubuntu/Debian 기준으로 터미널을 열면:

1. OpenVPN 클라이언트 설치: sudo apt install openvpn
2. 설정 파일을 /etc/openvpn/ 디렉토리에 넣기, 예를 들어 client.ovpn
3. 연결: sudo openvpn --config /etc/openvpn/client.ovpn
4. 백그라운드로 돌리고 싶으면 --daemon 파라미터 추가

연결되면 터미널에 로그가 잔뜩 출력돼요. Initialization Sequence Completed가 보이면 연결된 거예요. 끊고 싶으면 killall openvpn, 간단하고 직관적이죠.

한 가지 주의: 많은 .ovpn 파일에 인증서와 키가 포함되어 있으니 권한을 꼭 600으로 설정해서 다른 사용자가 읽지 못하게 하세요.

WireGuard는 더 가볍고 설정도 직관적

WireGuard 설정 파일은 이렇게 생겼어요:

[Interface]
PrivateKey = 내 개인키
Address = 10.0.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = 서버 공개키
Endpoint = server_ip:51820
AllowedIPs = 0.0.0.0/0

/etc/wireguard/wg0.conf로 저장한 다음 sudo wg-quick up wg0 하면 끝이에요. 끊을 때는 sudo wg-quick down wg0. 전체 과정이 10초도 안 걸려서 OpenVPN보다 훨씬 빨라요.

WireGuard의 단점은 로그가 적어서 문제가 생겼을 때 파악하기 어렵다는 거예요. 하지만 일상적으로 쓰면 정말 빠르고, 특히 영상 보거나 파일 전송할 때 지연이 확실히 낮아요.

lightxtreme VPN의 Linux 사용 경험

lightxtreme VPN은 Linux용 커맨드라인 도구를 제공하며 Ubuntu, Debian, CentOS 등 주요 배포판을 지원해요. 설치 방법은 간단한데, 공식 홈페이지에서 원클릭 스크립트를 제공하거나 deb/rpm 패키지를 직접 다운로드할 수도 있어요.

설치 후 shanlian connect로 연결하고, shanlian status로 상태 확인, shanlian disconnect로 끊으면 돼요. 명령어 기억하기 싫으면 설정 파일 가져오기도 지원하는데, 서버에서 받은 설정을 끌어다 넣으면 됩니다.

공개된 제3자 속도 측정 데이터(출처: VPNMentor 2023년 보고서)에 따르면, WireGuard 프로토콜의 Linux 평균 다운로드 속도가 OpenVPN보다 약 30%-40% 높다고 해요. lightxtreme VPN은 두 프로토콜을 모두 지원하니 네트워크 환경에 따라 전환하면 됩니다.

몇 가지 흔한 함정과 해결 방법

첫 번째 함정: DNS 누출. VPN 연결 후 curl ifconfig.me로 나가는 IP가 바뀌었는지 확인하세요. 안 바뀌었으면 라우팅이 제대로 안 된 거예요. AllowedIPs가 0.0.0.0/0인지 확인하세요.

두 번째 함정: kill switch. Linux에는 시스템 레벨 kill switch가 없지만 iptables로 규칙을 작성해서 VPN이 끊기면 자동으로 모든 트래픽을 차단할 수 있어요. 구체적인 명령어는 인터넷에 완성된 스크립트가 있으니 "wireguard kill switch iptables"로 검색하면 찾을 수 있어요.

세 번째 함정: systemd-resolved와 VPN의 DNS 충돌. Ubuntu에서 자주 겪는 문제인데, 해결 방법은 /etc/systemd/resolved.conf를 편집해서 DNSStubListener를 no로 바꾸고 서비스를 재시작하면 돼요.

결국 뭘 선택할까?

안정성과 호환성을 추구한다면 OpenVPN이 틀림없어요. 속도와 간결함을 원한다면 WireGuard가 더 나은 선택이고요. lightxtreme VPN은 둘 다 지원하고, Linux 클라이언트가 설정 과정을 꽤 많이 간소화해서 이것저것 만지기 싫은 사람에게 적합해요.

한번 써보고 싶다면 lightxtreme VPN 공식 홈페이지에서 Linux 설치 가이드를 확인해보세요. 커맨드라인이라는 거, 한번 익숙해지면 다시는 마우스 클릭으로 돌아가고 싶지 않아질 거예요.