PPPoE는 ONU에서 실행해야 할까요, 아니면 라우터에서 실행해야 할까요?

설정을 할지 말지 고민 중이라면 PPPOE ONU 또는 라우터에서, 한 가지 간단한 규칙을 따르세요: 인터넷 연결을 종료하는 장치에 PPPoE 사용자 이름과 비밀번호가 저장되어 있어야 합니다.

에서 ONU 라우터 모드, ONU는 일반적으로 PPPoE 세션을 설정하고 라우팅, NAT, 방화벽 규칙 및 로컬 DHCP도 처리합니다. ONU 브리지 모드, ONU는 이더넷 서비스를 귀하의 자신만의 라우터, 따라서 외부 라우터는 일반적으로 PPPoE 연결을 설정하고 네트워크 게이트웨이 역할을 수행합니다.

어느 설계가 절대적으로 더 낫다고 할 수는 없습니다. 하나의 ONU가 가정 내 전체 네트워크를 제공하는 경우에는 라우터 모드가 더 간단합니다. 반면, 라우팅, Wi-Fi, VPN 등을 제어하기 위해 별도의 라우터나 보안 게이트웨이를 사용하려는 경우에는 일반적으로 브리지 모드가 더 깔끔합니다., vlans 및 포트 포워딩.

문제는 PPPoE가 단지 하나의 계층에 불과하다는 점입니다. ISP 측에서는 서비스 VLAN, 특정 ONU 등록 방식, 별도의 IPTV 또는 음성 프로필, 그리고 지원되는 ONU/OLT 조합 등을 추가로 요구할 수도 있습니다. 정상적으로 작동하는 설정을 변경하기 전에 이러한 요구 사항을 반드시 확인하십시오.

ONU 또는 라우터에서의 PPPoE: 신속 결정표

네트워크 설계	일반적으로 PPPoE가 실행되는 곳	NAT 및 LAN DHCP가 실행되는 곳	일반적인 이유
하나의 올인원 ONU/ONT가 Wi-Fi와 LAN을 모두 제공합니다.	라우터 모드의 ONU	ONU	최소 기기 수와 가장 간편한 지원
ONU와 사용자가 보유한 라우터 또는 방화벽	자체 라우터; 브리지 모드의 ONU	자신만의 라우터	단 하나의 라우팅 정책이며, 피할 수 있는 경로는 없음 이중 NAT
ISP 게이트웨이는 브리지 모드로 설정할 수 없습니다	ISP 게이트웨이	ISP 게이트웨이; 다운스트림 장치는 대개 AP 모드를 사용한다	ISP가 관리하는 서비스 유지
ONU를 라우터나 게이트웨이에 연결하세요	일반적으로 호스트 라우터는 스틱이 서비스 프레임을 투명하게 전달하는 경우	호스트 라우터	지원 가능한 게이트웨이로의 직접 광섬유 핸드오프
인터넷, IPTV, 음성 통화 등 다양한 서비스	서비스별	각 서비스 프로필에 따라 다릅니다.	한 WAN 프로필은 브리지 모드로 설정되어 있는 반면, 다른 프로필은 라우팅 모드로 유지될 수 있습니다.

이 내용은 계획 수립을 위한 참고 자료일 뿐, 모든 상황에 적용되는 표준 구성 지침은 아닙니다. 실제 작동 방식은 ONU 펌웨어, OLT 프로비저닝 설정 및 ISP 정책에 따라 달라집니다.

PPPoE의 실제 작동 원리

PPPoE는 이더넷을 통해 PPP 세션을 전송합니다. 클라이언트는 먼저 액세스 집중기를 검색한 다음, 인증 및 네트워크 매개변수를 협상할 수 있는 세션을 설정합니다. RFC 2516 이 발견 및 세션 모델을 정의합니다.

따라서 PPPoE 클라이언트는 레이어 2에서 ISP의 액세스 집중기에 도달할 수 있는 경로에 위치해야 합니다. 투명 브리지는 이러한 이더넷 프레임을 전달할 수 있습니다. 반면, 라우팅/NAT 경계는 일반적으로 투명 세그먼트인 것처럼 해당 프레임을 전달할 수 없습니다.

이 때문에 일반적인 브리지 모드 설계는 다음과 같은 형태를 띱니다:

광섬유 → 브리지형 ONU → 라우터 WAN 포트 → PPPoE 세션 → NAT/방화벽 → 가정용 LAN

ONU는 여전히 PON 측의 광학 및 프로토콜 기능을 수행합니다. “브리지 모드”는 GPON ONU를 수동형 광 어댑터에 연결하더라도, OLT에 대한 ONU의 유효한 등록 절차가 여전히 필요합니다.

옵션 1: ONU에서 PPPoE 실행

라우터 모드에서 ONU는 가정용 게이트웨이 역할을 합니다. ISP 연결을 설정하고 연결된 기기들에 사설 LAN을 제공할 수 있습니다.

ONU의 대표적인 기능은 다음과 같습니다:

PPPoE, DHCP 또는 고정 WAN 연결
NAT
방화벽 규칙
LAN DHCP 서버
무선 통신 기능을 탑재한 모델의 경우 Wi-Fi
포트 포워딩 및 UPnP
모델 및 ISP 프로필에 따라 IPv4 및 IPv6 라우팅

Ubiquiti의 공식 UISP Fiber 문서에서는 ONU 라우터 모드를 NAT를 통해 클라이언트 트래픽을 라우팅하고 변환하는 방식으로 설명하며, WAN 옵션으로는 DHCP, PPPoE 및 고정 IP 주소 할당이 포함됩니다. 또한 대체 아키텍처로 추가 게이트웨이를 사용하는 브리지 모드를 제시하고 있습니다. UISP 광섬유: ONU 라우터 모드

라우터 모드를 사용할 때

다음과 같은 경우에는 라우터 모드를 사용하십시오:

광섬유 접속, 라우팅, Wi-Fi 기능을 모두 제공하는 단일 장치를 원하십니까?.
ISP는 ONU를 관리하며 브리지 모드를 허용하지 않습니다.
음성, IPTV 또는 원격 관리 서비스는 제공된 게이트웨이 프로필에 따라 달라집니다.
별도의 라우터에서 제공하는 고급 기능은 필요하지 않습니다.
ONU는 귀하의 서비스 요금제에 필요한 라우팅 및 NAT 성능을 충분히 갖추고 있습니다.

흔히 저지르는 실수: 그 뒤에 또 다른 라우터를 연결하는 것

ONU가 NAT를 수행하고, 두 번째 라우터도 NAT를 수행하는 경우, 클라이언트는 두 개의 라우팅 경계 뒤에 위치하게 됩니다. 이를 이중 NAT라고 합니다.

기본적인 웹 접속은 여전히 가능할 수 있지만, 수신 연결, VPN, 게임, 원격 접속 및 포트 포워딩은 더 복잡해질 수 있습니다. 외부 라우터의 WAN 주소는 대개 ISP에서 할당해 준 주소가 아니라 사설 주소인 경우가 많습니다.

ONU를 라우터 모드로 유지해야 하는 경우, 다운스트림 Wi-Fi 시스템을 액세스 포인트 모드로 운영하는 것을 고려해 보십시오. 이렇게 하면 ONU가 유일한 라우터 역할을 하게 됩니다. 두 장치 모두 라우팅 기능을 유지해야 하는 경우, 두 서브넷을 모두 문서화하고, 일부 인바운드 서비스는 두 계층 모두에서 구성이 필요하다는 점을 유의하십시오.

더블 NAT와 캐리어급 NAT를 혼동하지 마십시오. ISP가 공유 또는 사설 주소 범위에서 직접 주소를 할당하는 경우, 브리지 모드에서는 ISP가 제공하지 않은 공용 IPv4 주소를 생성할 수 없습니다.

옵션 2: 직접 라우터에서 PPPoE 실행하기

이 설계에서 ONU는 인터넷 서비스를 선택한 이더넷 포트나 호스트 인터페이스로 연결하도록 구성됩니다. 라우터는 PPPoE 클라이언트가 되며, 가정이나 사무실 LAN의 유일한 일반 게이트웨이 역할을 합니다.

토폴로지는 다음과 같습니다:

광케이블 → ONU 브리지 → 자체 라우터 PPPoE/VLAN → NAT/방화벽/DHCP → LAN 및 Wi-Fi

이 구성은 라우터가 더 우수한 방화벽 정책, 멀티 WAN, VPN, 트래픽 모니터링, VLAN 분할, Wi-Fi 관리 또는 더 빠른 라우팅 기능을 제공할 때 유용합니다.

상류 ONU와 하류 라우터가 모두 NAT를 수행할 경우, 이 설계는 두 개의 라우팅 경계를 생성합니다. 인터넷 WAN을 검증된 브리지에 연결하고 하류 라우터가 정상적으로 연결을 수립하도록 하면, 해당 설계를 하나의 NAT 경계로 줄일 수 있습니다.

라우터로 전송되는 것은 무엇인가요?

인터넷 서비스에 순수 브리지(pure bridge)를 사용할 경우, 외부 라우터에는 일반적으로 다음이 필요합니다:

올바른 WAN 연결 유형: PPPoE, DHCP 또는 고정 IP
필요한 경우 PPPoE 사용자 이름 및 비밀번호
올바른 서비스 VLAN 동작
ISP에서 제공하는 IPv4 및 IPv6 설정
해당 서비스에 적합한 MTU/MRU 설정
ISP에서 요구하는 클라이언트 옵션 또는 식별자

모든 것을 당연시해서는 안 됩니다. FTTH 이 서비스는 PPPoE를 사용합니다. 일부는 DHCP/IPoE, 고정 IP 주소 지정 또는 지역별 전용 방식을 사용하기도 합니다. 다른 인터넷 서비스 제공업체(ISP)의 PPPoE 설정을 그대로 복사하는 것은 유효한 테스트 방법이 아닙니다.

인터넷 VLAN은 어디에 구성해야 할까요?

이 문제에 대한 정답은 하나만 있는 것이 아닙니다. VLAN 태그는 ONU, 외부 라우터, 또는 ISP가 제공하는 이 둘의 조합을 통해 처리될 수 있습니다.

흔히 볼 수 있는 세 가지 디자인은 다음과 같습니다.

ONU는 서비스 VLAN을 제거하거나 변환합니다. 라우터는 태그가 없는 이더넷 신호를 수신하며, 해당 ISP VLAN을 다시 추가해서는 안 됩니다.
ONU는 VLAN을 투명하게 전달합니다. 라우터의 WAN 인터페이스에는 ISP에서 요구하는 VLAN 태그가 적용되어야 합니다.
OLT/OMCI는 서비스 매핑을 제공합니다. 표면적으로 보이는 지역 설정만으로는 전체 상황을 파악하기 어려울 수 있으며, 수동으로 변경한 내용은 다운로드한 프로필과 충돌할 수 있습니다.

VLAN이 잘못된 장치에 할당된 경우, ONU가 등록되어 있고 광 출력이 정상임에도 불구하고 PPPoE 탐색에 응답이 전혀 돌아오지 않을 수 있습니다.

ISP가 명시적으로 중첩 VLAN을 사용하고 외부 및 내부 ID를 제공하는 경우가 아니라면, 동일한 서비스에 태그를 두 번 지정하지 마십시오. 실수로 태그가 하나 더 추가되는 것은 무해한 중복이 아닙니다.

무언가를 변경하기 전에 다음 내용을 기록해 두세요:

인터넷 VLAN ID 및 우선순위(사용하는 경우)
ONU 포트가 태그가 지정된 상태인지, 태그가 지정되지 않은 상태인지, 아니면 투명 모드인지
어떤 LAN 포트가 인터넷 WAN 프로필에 바인딩되어 있습니까?
IPTV와 음성 서비스가 별도의 VLAN을 사용하는지 여부
설정이 로컬에서 생성되었는지, 아니면 OLT를 통해 제공되었는지

브리지 모드가 IPTV나 음성 서비스를 중단시킬 수 있는 이유

ISP 게이트웨이에는 여러 WAN 서비스가 동시에 포함될 수 있습니다. 인터넷 트래픽은 하나의 VLAN과 PPPoE 프로필을 사용하고, IPTV는 또 다른 멀티캐스트 프로필을 사용하며, 음성 서비스는 별도의 관리형 연결을 사용할 수 있습니다.

ONU 전체를 비차별적 브리지로 변경하면 라우팅, SIP 구성, 멀티캐스트 프록시 또는 해당 서비스에서 사용하는 기타 기능들이 제거될 수 있습니다.

보다 안전한 설계 방식은 관리형 음성 또는 IPTV 프로필은 그대로 유지한 채, 인터넷 WAN만 하나의 LAN 포트에 연결하는 것입니다. 이것이 가능한지는 구체적인 ONU 펌웨어와 ISP의 프로비저닝 설정에 따라 달라집니다.

복원할 수 없는 WAN 프로필은 삭제하지 마십시오. 장치가 지원하는 경우 구성 백업을 저장하고, 현재 설정을 사진으로 찍거나 내보낸 다음, 서비스 제공업체에서 지원하는 설계를 확인하십시오.

네트워크를 중단시키지 않고 이중 NAT를 피하는 방법

다음과 같은 결정 순서를 따르십시오:

1. 현재 게이트웨이를 확인하십시오.

기존 네트워크에 연결한 다음, 어떤 장치가 PPPoE 세션 또는 ISP WAN 주소를 보유하고 있는지 확인하십시오. ONU의 WAN 상태와 외부 라우터의 WAN 페이지를 확인하십시오.

외부 라우터가 ONU로부터 사설 주소를 수신한다면, ONU가 라우팅을 수행하고 있을 가능성이 높습니다. 그러나 이것만으로는 CGNAT 문제나 ISP 오류임을 입증할 수는 없습니다.

2. 어떤 기기를 유일한 일반 라우터로 사용할지 결정하세요

단순성과 ISP가 관리하는 서비스가 가장 중요하다면 ONU 라우팅을 유지하십시오.
자사의 게이트웨이가 네트워크를 제어해야 하고, ISP 측에서 해당 구성을 허용하는 경우 ONU를 브리지로 사용하십시오.
브리지 모드를 사용할 수 없는 경우, 가능한 한 다운스트림 시스템을 액세스 포인트로 사용하십시오.

3. WAN 프로토콜 및 서비스 VLAN을 확인합니다.

ISP에 해당 서비스가 PPPoE, DHCP/IPoE 또는 고정 IP 주소를 사용하는지 문의하십시오. 승인된 인증 정보와 VLAN 요구 사항을 확인하십시오.

다른 공급자의 VLAN을 추측하거나, 교체 권한이 없는 장비의 식별자를 복사해서는 안 됩니다.

4. PON 등록 정보 유지

브리지/라우터 모드는 가입자 측 서비스 경로와 관련이 있습니다. GPON 등록은 OLT와 ONU가 관련된 별도의 요구 사항입니다.

ONU가 GPON 작동 상태에 도달했더라도 PPPoE, DHCP, VLAN 또는 서비스 프로비저닝에 문제가 있으면 인터넷에 접속할 수 없습니다. ITU-T G.984.3은 GPON 전송-수렴 계층에서 레인징 상태 O4에서 운영 상태 O5로의 전환을 정의하고 있으나, O5를 가입자의 인터넷 세션이 성립되었음을 입증하는 것으로 정의하지는 않습니다. ITU-T G.984.3 반대로, 올바른 PPPoE 인증 정보를 입력한다고 해도 PON에 등록되지 않은 ONU의 문제를 해결할 수는 없습니다.

5. 한 번에 하나의 함수씩 이동하세요

유지보수 기간 중에는:

현재 ONU 및 라우터 설정을 백업하십시오.
작동 중인 광 상태, PON 상태 및 WAN 세부 정보를 기록하십시오.
원하는 브리지 및 LAN 포트 바인딩을 구성하십시오.
외부 라우터에서 PPPoE 또는 적절한 WAN 프로토콜을 구성하십시오.
서비스 VLAN을 브리지의 올바른 측에 배치하십시오.
새로운 경로가 준비된 경우에만 충돌하는 WAN 프로필을 비활성화하십시오.
PPPoE 검색, 세션 상태 및 할당된 주소를 다시 연결하고 확인하십시오.

모드, VLAN, 인증 정보 및 펌웨어를 동시에 변경하면 오류 원인을 파악하기가 훨씬 더 어려워집니다.

브리지 모드 문제 해결 체크리스트

ONU의 PON 상태가 정상으로 표시되지만 라우터가 연결되지 않는 경우, 다음 순서대로 확인해 보십시오:

물리적 상태 및 PON 상태: 광섬유 상태, 광 출력 및 ONU 등록 상태를 확인하십시오.
브리지 바인딩: 인터넷 서비스가 사용 중인 정확한 LAN 포트 또는 스틱 호스트 인터페이스에 브리지 연결되어 있는지 확인하십시오.
라우터 WAN 모드: 라우터가 DHCP가 아닌 PPPoE 클라이언트로 설정되어 있는지, 또는 그 반대의 경우인지 반드시 확인하십시오.
자격 정보: 공백을 포함하지 말고 인증된 사용자 이름과 비밀번호를 다시 입력하십시오.
VLAN 배치: 서비스 설계에서 예상하는 위치에 필요한 VLAN이 정확히 적용되었는지 확인하십시오.
PPPoE 탐색: 라우터 로그에서 PADI/PADO 또는 타임아웃 관련 정보를 확인하십시오. 디스커버리 응답이 없는 경우, 이는 대개 비밀번호 오류보다는 레이어 2 경로, 서비스 바인딩 또는 VLAN 문제 때문인 경우가 많습니다.
인증 결과: 검색이 성공했으나 인증에 실패한 경우, 계정 형식과 ISP 정책을 확인해 보십시오.
IP 및 DNS: 세션이 활성화된 경우, 주소, 게이트웨이, DNS 및 IPv6 접두사가 예상대로 할당되었는지 확인하십시오.
MTU: 기존 PPPoE는 오버헤드 때문에 일반적으로 1492의 MTU를 사용합니다. RFC 4638은 경로와 양쪽 종단점이 해당 확장을 지원하는 경우에만 더 큰 PPPoE 페이로드를 허용합니다. 확인 없이 1500을 강제로 설정하지 마십시오.
기타 서비스: IPTV와 음성 서비스를 별도로 테스트하십시오. 인터넷 테스트 결과가 양호하다고 해서 해당 서비스 프로필이 변경 사항을 무사히 견뎌냈다는 것을 의미하지는 않습니다.

기존 구성이 정상적으로 작동한다면, 대규모 실험을 진행하기 전에 이를 복원하십시오. 통제된 롤백은 유용한 진단 자료가 됩니다.

특별한 경우: ONU 스틱을 사용한 PPPoE

ONU 스틱은 PON 종단 기능과 플러그형 호스트 인터페이스를 결합할 수 있지만, 광 등록 및 호스트 측 이더넷 링크는 별도로 검사됩니다.

스틱이 GPON 작동 상태에 도달하더라도 다음 사항을 확인하십시오:

호스트 포트의 실제 SerDes 모드
The Stick의 호스트 모드 설정
펌웨어 및 드라이버 지원
포트 속도 설정
모듈 코딩 승인
협상을 통해 결정된 호스트 측 요금
VLAN 패스스루 또는 변환 동작
PPPoE가 종료되는 지점

SFP, SFP+ 또는 “2.5G”라는 단어만 보고 호환성을 추측해서는 안 됩니다. 일부 호스트는 1G와 10G만 지원하고, 일부는 적절한 하드웨어 및 펌웨어를 통해 네이티브 2.5G를 지원하며, 일부 스틱은 최대 처리량이 더 낮지만 호환되는 1G 호스트 모드를 사용할 수 있습니다.

LuLeey’s LL-XS2510 사용 설명서 문서에서는 PON 상태, 네트워크 액세스 설정 및 VLAN 설정을 별도로 다루고 있습니다. 이러한 구분은 진단 과정에서 유용합니다. 즉, 광/PON 상태가 정상이라고 해서 호스트 측의 VLAN 및 PPPoE 경로가 올바른 것은 아닙니다.

예정된 용도에 맞는 LuLeey ONU 선택하기

단일 기기로 라우팅과 Wi-Fi 기능을 모두 이용하고 싶다면, LuLeey의 LL-XP4GW1800C Wi-Fi 6 XPON ONU PPPoE/DHCP/고정 IP 라우팅 및 브리지 모드, 4개의 기가비트 RJ45 포트, 듀얼 밴드 Wi-Fi, NAT, DHCP 서버 및 방화벽 기능을 지원합니다.

이러한 기능들이 모든 OLT 또는 ISP 프로필과의 호환성을 보장하는 것은 아닙니다. 주문하기 전에 PON 프로토콜, 인증 방식, OMCI 요구 사항, 서비스 VLAN, 음성/IPTV 요구 사항, 커넥터, 광 예산 및 공급자 승인을 확인하시기 바랍니다.

외부 라우터 설계의 경우, LuLeey에게 다음 정보를 제공하십시오:

ISP 및 접속 기술
기존 ONU 모델 및 승인된 등록 필드
PPPoE, DHCP/IPoE 또는 고정 WAN 방식
인터넷, IPTV 및 음성 VLAN 요구 사항
필수 브리지 또는 라우터 역할
외부 라우터 모델 및 WAN 인터페이스
호스트 측에서 원하는 속도
펌웨어 및 관리자 접근 권한 요구 사항

최종 답변

ONU가 주 라우터인 경우, ONU에서 PPPoE를 실행하십시오. ONU가 인터넷 서비스를 투명하게 브리지하여 연결해 주는 경우, 사용자의 라우터에서 PPPoE를 실행하십시오.

대부분의 설치 환경에서는 두 장치 모두에서 라우팅과 NAT 기능을 수행하지 않도록 해야 합니다. 서비스 VLAN을 ISP 설계에서 지정한 장치에 배치하고, IPTV 또는 음성 프로필을 별도로 유지하며, GPON 등록을 PPPoE와는 별개의 계층으로 취급해야 합니다.

모드를 전환하기 전에 작업 구성을 저장하고, 인증 정보, VLAN 동작, 브리지 포트 바인딩 및 롤백 계획을 확인하십시오. 최상의 결과는 단순히 PPPoE 로그인이 성공하는 것이 아니라, 명확하게 정의된 단일 게이트웨이를 통해 안정적인 인터넷, IPv6, 음성 및 IPTV 서비스를 제공하는 것입니다.