인터넷 속도제한 qos 풀기 해제 기가인터넷 KT GiGA 인터넷의 일일 150GB QoS제한 우회 팁
Glacier/backblaze 백업, 스팀/Steam/에픽스토어/Epic Store 게임 다운로드와 같이 기가급 대역폭을 장시간 유지해야 하는 경우 KT 기가 인터넷의 일일 150GB QoS 제한(베이직, 에센스 요금제 기준)이 방해될 수 있는데요, 아래 방법으로 우회해봅시다
단, 사용중인 WiFi 공유기별로 지원 여부와 구성 방법이 다르므로 주의해주세요:
잠깐! 그 전에, 이 글은 당신에게 문해력을 요구합니다. 글을 읽고 이해하는 데 어려움이 있는 분들을 위한 특설 웹사이트( https://literacy.ebs.co.kr/ )를 방문하여 훈련을 받는 것을 고려해보세요
KT GiGA WiFi 2025년 5월 1일 시점에서 지원
iptime/ASUSWRT/OpenWrt/넷기어/시놀로지RT/기업용 브랜드 지원
그 외 기기는 브릿지모드(허브모드)를 구성한 경우를 제외하고 지원 기기의 LAN포트와 미지원 기기의 WAN 포트를 연결하고, 지원 기기별 설정을 완료하세요.
예시 - KT GiGA WiFi/ASUSWRT의 컴퓨터/LAN 포트와 미지원 공유기의 WAN/인터넷 포트를 연결한 경우, 미지원 공유기를 허브모드/브릿지모드 등으로 변경한 경우 제외
또한 적용 후, 프리미엄 IP 대역은 원래 일반적인 컴퓨터/스마트 기기로부터의 트래픽이 거의 없었던 특성 상 몇몇 사이트에서 VPN 환경과 같이 Captcha 등을 요구하거나 액세스를 거부당할 가능성이 약간 높아집니다.
ASUSWRT(아수스 공유기, 이중 NAT 구성에서 사용할 수 없음) - http://www.asusrouter.com 에서 초기 설정 시 입력한 관리자 계정과 암호를 입력 후
- 아래 링크의 자동 IP - c단락을 참고하거나,
- 아래 스크린샷을 참고하여
클래스 식별자 (Option 60)를 KT_PR_HH_A_A 로 입력 후 적용:
https://www.asus.com/kr/support/faq/1011715/
KT GiGA WiFi (통신사 공유기, 기본값 설정인 KT 모드가 필요) - 제한에서 벗어날 각 기기(이중 NAT 구성의 미지원 공유기 포함)에 대해 수동IP설정 또는 GiGA WiFi의 사용자 설정 페이지에서 '수동 IP 할당 설정'(DHCP 정적 할당) 설정을 마치세요
수동IP설정을 위해서는 하나의 GiGA WiFi(메시 단말기를 통해, 또는 허브모드/브릿지모드로 구성된 미지원 공유기를 통해 연결하는 경우 또한 GiGA WiFi에 연결하는 것으로 취급)에 대해 연결할 각 기기(컴퓨터, 스마트폰, 미지원 공유기)마다 다른 IP주소를 설정하세요, 172.30.1.149부터 172.30.1.252까지가 권장되는 사용 가능한 범위입니다
아래 표를 확인하여 현재 사용중인 모델의 KT GiGA WiFi에서 사용 가능여부(추측 포함)를 확인하기:
| ＼ | 수동IP설정 | 수동 IP 할당 설정 | 업그레이드,TR069 차단 |
|---|---|---|---|
| KM06-506H, KM06-704H, DW02-412H |
？ | ✕ | ？ |
| KM08-708H, DV01-901H, TI04-708H Wave2 |
？ | ？ | ？ |
| KM12-007H GiGA WiFi home ax |
？ | ？ | ？ |
| KM17-305H GiGA WiFi home ax |
？ | ？ | ？ |
| KM15-103H GiGA WiFi home ax |
〇 | 〇 | 〇 |
| DV02-012H GiGA WiFi home ax |
〇 | 〇 | ✕ |
| HR08-407H GiGA WiFi home ax |
〇 | ✕ | 〇 |
| AR06-012H GiGA WiFi home ax |
〇 | ？ | ？ |
| KM18-311H KT WiFi 6D |
？ | ？ | ？ |
| KB01-411H KT WiFi 7D |
？ | ？ | ？ |
표에서 확인할 수 없는 모델의 각 기능 사용 가능여부를 여러분의 제보(Issues, 메일주소 3570kgen@naver.com , 기여자에 대한 기록을 남기고 싶을경우 Pull Request 등)를 통해 보충할 수 있게 해주세요!
사용중인 기기의 모델명, 펌웨어 버전, 수동IP설정, '수동 IP 할당 설정'의 성공 여부, KT GiGA WiFi 사용자 설정 페이지 - 상태정보의 로그('Update' 또는 'Upgrade' 등의 문자열을 포함하는 로그 확인, 부팅 후 많은 시간이 지나면 다른 로그에 의해 확인할 수 없는 경우가 있음)를 확인한 후, 'Update' 또는 'Upgrade' 등의 문자열을 포함하는 로그가 아래의 4가지 규칙 추가 & 재부팅 후 2-5분 후에 기록되는 로그와 비교해 차이점이 있는지 확인하고 알려주셨으면 합니다.
수동IP설정
각 기기는 수동IP설정 적용 후, 다른 WiFi 연결 또는 다른 공유기와 연결 시 네트워크/인터넷에 연결할 수 없는 경우가 있으며 이 때 해당 설정을 원래대로(자동/DHCP) 되돌리세요. 각 기기마다 설정 방법이 다를 수 있습니다
Windows 11과 같이 서브넷 접두사 길이가 아닌 서브넷 마스크를 요구하는 경우 255.255.255.0을 입력하세요.
Windows 11에서는 UI에 차이가 있습니다:
또는 '수동 IP 할당 설정'을 사용하기(분기 시작)
KT GiGA WiFi와 연결된 기기에서 http://172.30.1.254:8899 , 구성되지 않은 경우 ID는 ktuser , 비번은 megaap 또는 homehub 로 로그인 후 새로운 사용자 이름과 비번을 설정하여 사용자 설정 페이지에 접근할 수 있습니다:
장치설정 - 네트워크 관리 - LAN 연결 설정
GiGA WiFi의 사용자 설정 페이지에서 수동IP설정 없이 '수동 IP 할당 설정'(일부 기기만 지원) 을 필요에 따라 완료하세요. 변경 사항은 다음에 유선 또는 무선으로 연결될 때 적용되므로 KT GiGA WiFi를 재시동하거나 각 기기의 네트워크 연결을 끊었다가 다시 연결해야 할 수 있습니다.
(분기 끝)
변경 사항이 적용된 후, https://icanhazip.com 와 같은 외부 서비스를 사용하여 외부 IP주소를 확인하면 기존과 다른 '프리미엄 IP'가 할당된 것을 확인할 수 있으며, 프리미엄 IP에서도 포트 포워딩을 사용할 수 있습니다.
마무리로서, 해당 방법의 사용을 저지하려는 시도 중 일부를 방지하기 위해 GiGA WiFi의 자동 펌웨어 업그레이드와 TR-069 통신을 차단 (일부 기기만 지원) 합시다
먼저 허용 규칙부터 추가해야 GiGA WiFi에 연결된 IPTV 등의 기기에서의 오작동을 방지할 수 있습니다
4개의 규칙을 모두 추가한 후, 허용 규칙이 차단 규칙보다 밑에(머큐리) 또는 위에(H1Radio) 있으면 됩니다.
넷기어 (예시로서 나이트호크 RAX80) -
시놀로지RT (예시로서 RT1900ac) -
OpenWrt -
iptime(알파테스트중)
백도어 출처 - https://github.com/tylzars/iptime-debug - 펌웨어 버전 15.10.0, ipTIME A2004S에서 동작 확인됨
위 출처와 같이 iptime 공유기의 '원격 지원'기능에 잠재된 백도어에 접근할 방법이 있는 경우에만 유효합니다
- 적용하려는 기기는 '악성 스크립트 접근 방지(CSRF)'기능이 꺼져 있으며, '원격 지원'기능이 켜져 있어야 합니다:
- 아래 링크 중 하나를 직접 클릭하지 말고 로그인한 관리자 페이지의 주소 칸에 붙여넣어 진행하세요. 관리자 계정/비밀번호를 설정하지 않은 경우 동작하지 않습니다:
이때 아래와 같은 메시지가 표시된다면 원본 링크의 암호화된 연결을 지원하지 않는 환경이므로 각자 웹서버를 준비하거나 아래에 미리 준비된 미러 링크를 사용해야 합니다
미러 링크는 접속자의 IP 주소와 타임스탬프를 포함한 접속 기록을 저장함에 동의하고 미러 링크를 사용:
- 아래와 같이 표시되면 성공. 다운로드한 데이터를 포함한 변경 사항은 특정 공유기 설정을 변경하거나 재시동되거나 전원이 끊어지면 지워집니다:
성공적으로 프리미엄 IP를 취득했거나 실패했다면 기기 모델명과 펌웨어 버전, 미러 다운로드 주소 사용여부, 실패 시 출력되는 메세지를 3570kgen@naver.com 에 제보하는 것을 고려해보세요.
//!!!!!!!!경고!!!!!!!!
//특정 이익집단 또는 영리/비영리 단체에 의해 해당 정보를 검열/은폐하려는 시도가 지속적으로 포착되고 있습니다.
//그러나 이것은 본질적으로 현대의 네트워크 유/무선공유기에서 대부분 구성 가능한 WAN포트의 'MAC 주소 클론'
//기능(추가단말/추가IP서비스 가입 유도 등을 목적으로 가입자가 임의로 구매한 유/무선공유기와 같은 기기를
//사용하지 못하도록 차단하려는 시도를 우회)과 동일합니다.
//DHCP Option 60(Vendor Class Identifier)는 RFC 3925( https://www.rfc-editor.org/rfc/rfc3925 )에 정의된
// 표준이며, 특정 이익집단 또는 영리/비영리 단체에 의해 이용이 독점될 수 없으며, 암호화되어 있지도, 일련번호
// 등의 방법을 통해 임의 사용을 저지하려 시도하지도 않았으므로 저작권 또는 관련 법령의 침해라 보기 어려우며,
// 또한 위의 표준에 따라 평범하고 짧은 아홉-이십몇자리 ASCII 문자열을 송신하는 것에 불과하므로 본래 목적을
// 벗어나 임의의 동작을 유도하는 해킹/크래킹이라 볼 수 없습니다.