CoreaVPN.net
㈜리눅스랩
   IKEv2 ( Internet Key  Exchange v2 )
샤오미(Xiaomi) 미박스(Mi Box)에서 IKEv2 VPN 연결
    【 머릿 말 】

  • 샤오미(Xiaomi)에서 만드는 셋톱 박스(set-top box)인 MiBox 는 넷플릭스, 유튜브 등의 동영상을 TV 화면으로 볼수 있게 해줍니다.

    *. HDMI 포트가 있다면 PC 모니터도 됩니다. 모니터에 스피커가 없으면 스피커 필요합니다.
       미박스 후면에 스피커 연결 잭도 있고, 블루투스 방식으로도 스피커 연결된다고 합니다.

    *. 넷플릭스가 4k 해상도까지 지원하므로 4k 모니터를 사는게 좋습니다.

    *. 인터넷만 연결돼 있으면 됩니다. 통신사에 IPTV 신청 필요 없습니다.


  • 중국의 경우 구글, 유튜브, 넷플릭스 등이 차단되어 있습니다.

    그러나 CoreaVPN 에서 제공하는 IKEv2 VPN 을 미박스에서 연결하면, 미박스에 한국 IP 가 부여되므로 중국에서 차단한 모든 인터넷 서비스 - 유튜브, 넷플릭스(한글 자막), 실시간 한국 방송, 기타 동영상 - 시청 가능 합니다.


    *. 웹 서핑도 되지만 리모콘으로 화면의 키보드를 이용해 입력하므로
       서핑에 불편합니다.

    *. 넷플릭스, 유튜브 보려고 PC 켠 다면 소음도 나고 전기세 꽤 나갈겁니다. 미박스는 크기가 공유기 보다 작고 소음 전혀 없습니다.

  • 해외 국가에서 넷플릭스를 한글 자막으로 볼때도 사용하십시오.

    *. 대부분의 호텔은 TV에 HDMI 프트가 있고 WiFi 도 되므로 미박스만 가져가면 여행가서도 한국 방송, 넷플릭스(한글) 등 시청 가능합니다.

  • 반대로 한국에서 미국이나 일본 넷플릭스를 보거나, 중국 TV 시청하는데도 사용 가능합니다.

    *. 중국 TV 시청하려면 미박스에서 CoreaVPN 중국 IP 서비스를 사용하십시오.

    *. 미국이나 일본 넷플릭스 보려면 미국, 일본에 위치한 IKEv2 서버를 연결해야 합니다.

    *. 미국의 유명 VPN 업체는 모두 IKEv2 VPN 서버를 운영하며, 미국, 일본 등 전 세계에 VPN 서버가 있습니다.

  • 넷플릭스는 프록시 사용시 서비스 거부합니다. 하지만 IKEv2 는 프록시가 아니므로 탐지되지 않습니다.

    *. 쉐도우삭스(shadowsocks), SSTap(방패 접속기), 미꾸라지 등이 프록시 입니다.

  • 미박스의 운영체제는 안드로이드폰에서 사용하는 구글 안드로이드 O/S 이므로 안드로이드 폰에서 사용하는 앱은 거의 다 설치 가능합니다.

    아래의 설명은 미박스에서 IKEv2 앱(strongSwan)을 APK 파일로 설치하는 방법을 알려 줍니다.


    【 준비물 】

    *. 미박스 구입시 유의 사항.

    글로벌 버전을 구입하십시오. 그러면 한글 지원도 되고 플레이 스토어에서 앱 설치도 됩니다.

    *. 아래 설명은 글로벌 버전입니다.(홍콩서 구입했습니다.)

    *. 아래 품목은 미박스 패키지에 포함돼 있지 않습니다.

  1. TV : HDMI 프트가 있어야 합니다.

    *. 넷플릭스나 유튜브 등의 동영상 본다면 비싼 스마트 TV 살 필요없고, 4k 해상도 지원하는 PC 모니터 사는게 가장 경제적입니다. 물론 HDMI 포트가 있고 스피커도 내장돼 있어야 합니다.

    *. TV(모니터)에 스피커가 없다면 블루투스 스피커를 미박스에 연결하십시오.

  2. WiFi 공유기

    미박스는 WiFi 로만 인터넷과 연결됩니다. 화웨이, 디링크, 넷기어, 시스코 공유기를 추천합니다.

  3. USB 스틱

    strongSwan APK 파일을 PC에서 다운받아 미박스로 옮기기 위해 필요합니다.

  4. AAA 건전지 2 개

    *. 미박스 리모콘에 건전지가 들어있지 않습니다.

  5. 중국 외의 지역에서 사용시 미박스 전원 플러그가 다를수 있습니다. 다국 지원 플러그 어뎁터 필요할수 있습니다.

  6. 구글 아이디 및 구글 플레이 스토어에 결재가 가능한 신용 카드가 등록돼 있어야 합니다.(\2,900)


    중국에서 미박스에서 CoreaVPN IKEv2 서버가 연결될지 확인하는 방법입니다.

  • 미박스가 연결되는 WiFi 공유기를 스마트폰에서 WiFi로 연결해서 CoreaVPN IKEv2가 연결되면 미박스에서도 연결됩니다.
    단, 드믈지만 공유기에 따라서는 폰에서는 WiFi 가 연결되지만 미박스에서는 WiFI 연결이 안될 경우도 나올수 있습니다.
【 설치 순서 】
  【1】 strongSwan 앱 APK 파일 준비
  1. PC에 USB 스틱을 꼽고 아래 사이트에서 strongSwan APK 파일을 다운 받아 USB 스틱에 저장하십시오.

    strongSwan 안드로이드폰용 APK 파일 다운로드 사이트


    위 사이트에서 strongSwan-2.3.0.apk 파일을 마우스 우측 버튼으로 클릭해서 "다른 이름으로 링크 저장" 을 선택해서 USB 드라이브에 저장 하십시오.


  2. USB 스틱을 미박스 USB 포트에 꼽으십시오.

  3. 리모콘에 건전지를 넣고 미박스를 TV와 HDMI 케이블로 연결하고 전원을 연결하십시오.

    *. 오른쪽 화면에서 미박스 후면 왼쪽은 전원, 중앙은 USB 스틱,
      우측은 HDMI 케이블입니다.

    *. 미박스에 전원이 연결되면 후면 우측 Audio 에 빨간 LED가 켜집니다.

    *. 전원 플러그에 다국 지원 어뎁터(흰색)가 꼽혀 있습니다.(별매)

   【2】 리모콘 사용법

    여기서는 리모콘을 사용해서 설정하는 방법만 설명합니다.

    마우스를 꼽아도 된다고 하나 USB 포트에 스틱을 꼽아야하므로 마우스를 꼽을수가 없습니다.

  1. 둥근 동심 원 바깥쪽은 상하좌우 이동 버튼입니다.

  2. 중앙 원은 선택 버튼 입니다.(키보드의 Enter 키와 다릅니다.)

    화면에 나오는 여러 항목 중에서 선택을 하려면 화살표 버튼으로 이동 후에 선택 버튼을 누르면 됩니다.

    문자나 숫자 입력시는 화면에 나오는 키보드에 이동 버튼으로 글자 위로 이동 후 선택 버튼을 누르면 입력됩니다. 입력이 끝나면 화면에 나오는 Enter 키를 누르면 됩니다.

  3. 아래의 왼쪽 화살표 버튼은 이전 메뉴 또는 화면으로 이동합니다.

  4. 리모콘 맨 위에 전원 버튼이 있습니다.(우측 화면에는 안 나옵니다.)

    *. 끌 때 리모콘의 전원 키로 껏다면 미박스에 전원을 연결하고서 리모콘으로 켜 주어야 합니다.

    *. 미박스 리모콘은 블루투스 방식이므로 미박스와 리모콘 중간에 약간의 장애물이 있어도 됩니다.

   【3】 언어 설정, WiFi 연결

    부팅하면 언어를 한국어로 선택하고 wifi를 연결하십시오.

    앞으로 모든 입력은 영어로만 합니다. 언어를 한국어 또는 영어 중 하나로만 선택하십시오.

  1. WiFi 가 연결이 안되면 VPN 설정을 할수 없습니다.

      중국에서 설정 방법

      중국에서는 WiFi 를 연결해도 중국 IP 이므로 구글 플레이 스토어 안 열립니다.
      아래 두 방법으로 시도해 보십시오.

      [1] 공유기에서 VPN 을 연결하고 그 공유기에 미박스를 연결해서 설치하는 방법

    • 기존 공유기 아래에 PPTP 또는 L2TP 클라이언트 기능이 들어 있는 공유기(Dlink 또는 아수스) 를 설치해서 이 공유기에서 리눅스랩 PPTP 또는 L2TP 서버를 연결하십시오.(우측 그림 참조)

      미박스를 PPTP, L2TP 공유기로 WiFi 연결을 하면 플레이 스토어가 열립니다.

      *. 공유기에서 PPTP, L2TP 서버 연결 방법

      *. 설정이 끝나면 PPTP, L2TP 공유기는 제거하십시오. 대신 미박스는 기존 공유기로 WiFi 연결을 변경하십시오.

      [2] 휴대폰과 미박스를 연동해서 설치하는 방법

    • 어느 중국분이 알려준 방법인데 자세한 방법은 모릅니다.

      1) 미박스를 휴대폰과 연동합니다.

      2) 오른쪽 두 어플을 사용하면 아래 "【5】 Mibox APK installer " 설치 않고도 USB 스틱에서 strongSwan 설치된다고 합니다.

         *. 중국에서 설정은 너무 힘드니 한국에서 설정을해서 중국으로 가져 가십시오.

  2. 절차가 끝났으면 아래 화면이 나옵니다.

   【4】 설정 확인

  1. "설정" 화면을 엽니다.(우측)

    상하좌우 이동 버튼으로 커서를 톱니바퀴 모양 아이콘 위에 위치하면 "설정" 이란 단어가 뜹니다. 다음에 "선택" 버튼 누르면 설정 메뉴가 나옵니다.

    *. 선택이 틀려 다른 메뉴가 나오면 왼쪽 화살표 버튼을 눌러 이전 화면으로 나오십시오.

  2. WiFi 연결을 확인합니다.

    "네트워크 및 인터넷"을 열면 WiFi 연결 여부가 확인됩니다.
    "연결됨" 으로 나와야 합니다.(아래)


  3. "보안 및 제한" 설정을 변경 합니다.

    설정 -> 기기 환경 설정 -> 보안 및 제한 을 여십시오.


    1)"Play 스토어가 아닌 출처의 앱을 설치하도록 허용합니다." 로 나와야 합니다.
     
    2)"유해할수 있는 앱은 설치 ... " 를 꺼야 합니다.

    *. 흰색 동그라미가 왼쪽에 있어야 합니다.


    *. 위 두 설정 변경이 끝나면 왼쪽 화살표 버튼을 눌러 위 【3】 번의 메인 화면으로 이동하십시오.

   【5】 Mibox APK installer for Android TV 앱 설치
    안드로이드 TV 용 구글 플레이 스토어에는 아직 strongSwan 이 들어있지 않아서 APK 파일로 설치하려면 APK installer 앱을 먼저 설치해야 합니다.(유료 입니다, \2,900)

    (1) 위 【3】 메인 화면에서 왼쪽 빨간색 "앱" 아이콘을 선택해서 아래 화면대로 진행 하십시오.

     

    (2) "검색" 박스에 mi box apk 를 입력하고 키보드 우측 아래 "서치" 키를 누르십시오.

    (3) 아래 우측 앱을 설치하십시오.


  1. 설치가 되면 메인 화면에 위 우측 앱이 나옵니다.(없으면 설정 -> 앱 을 보십시오.)

  2. "Mibox APK installer" 앱은 APK로 설치 안됩니다. APK 로 설치하려면 USB 스틱에 든 파일을 열어야 하는데 위 앱 설치 전에는 USB 스틱이 인식 안되기 때문입니다.

  3. PC 에서 구글 플레이 스토어에 결제 수단 추가
   【6】 strongSwan 앱 APK 파일 설치
    *. 아래 단계를 진행하려면 strongSwan APK 파일이 든 USB 스틱이 미박스에 꼽혀 있어야 합니다.
(1) 위 【5】번에서 설치한 APK installer 앱 을 실행합니다.
--> 파일 억세스를 "허용"
(2) USB 저장 장치를 열면 strongSwan-2.3.0.apk 가 나옵니다.

 
*. 위 앱이 안보이면 "설정"(톱니바퀴) -> "앱" 을 보십시오.

 

(3) 알수 없는 앱 설치를 "허용됨" 으로 변경해야 합니다.
(동그라미를 오른쪽으로 이동시키고 이전 메뉴로 나왔다가 다시 들어 가십시오.)
(4) 이렇게 나오면 설치 성공입니다. -> "열기"
(5) 축하합니다!   아래 화면이 나오면 귀하는 미박스에 strongSwan 앱 설치에 성공한 겁니다.

*. 귀하의 네트워크 실력은 평균 이상입니다. 만약 중국에서 성공했다면 네트워크에서는 전문가 수준으로 봐도 됩니다.

설치된 strongSwan 앱은 어디에 있을까요?

저도 이거 찾느라 한참 뒤졌네요. : 설정(톱니 바퀴) -> 앱 -> 모든 앱에 있습니다.

【7】 프로파일 생성, IKEv2 서버 연결

    IKEv2 서버를 연결하려면 "서버 주소", "계정", "암호" 가 있어야 합니다.

    그 다음 strongSwan 앱에 "프로파일을 추가(ADD VPN PROFILE)" 해야 합니다. ---> 【6】번의 (5) 화면 우측 상단

  1. 계정, 암호를 받으려면 CoreaVPN 무료 테스트 계정 신청하십시오.

    정식 서비스 신청

  2. "프로 파일 추가" 및 IKEv2 서버 "연결" 은 안드로이드 폰과 완전히 동일 합니다. : 왼쪽 링크의 번 보십시오.

  3. IKEv2 서버 프로파일을 여러개 만드십시오. 서버마다 속도가 다릅니다.

    *. 한국 외의 다른 국가(미국, 일본 등)의 넷플릭스를 보려면 다른 나라의 IKEv2 서버 주소와 계정을 입력하면 됩니다.

    *. 세계 유명 VPN 은 다 IKEv2 서버 운영합니다.

  4. 리모콘으로 서버 주소 등 입력을 할 때 너무 불편합니다. 마우스로도 가능하다고 하니 시도해 보십시오.
【8】 미박스 관련 글, 영상
  1. 미박스s에서 에어팟 연결하기 + 앱 강제종료 방법
【9】 집에 XX 통신사 IPTV를 보고 있는데 미박스를 연결해서 유튜브, 넷플릭스를 볼려면 어떻게 네트워크를 구성합니까?
    아래는 두 대의 공유기, 두 대의 셋톱 박스를 한 개의 네트워크로 연결하는 방법을 설명합니다.

  1. 아래 사진은 전체 장비 현황입니다.(제 집에 설치한 그대로를 찍은 겁니다.)

    *. TV 모니터에 HDMI 포트가 두 개 있어야 합니다.

  2. 위 사진에 있는 장비를 어떻게 연결하는 지를 알려주는 네트워크 구성도입니다.

    [주의] : 공유기 설정, 네트워크에서 IP, netmask, gateway 및 DHCP 서버를 이해하지 못하면 시도하지 마십시오.

  3. 선 연결 및 설정

      위 네트워크 구성에서 공유기가 두 대입니다. 공유기 두 대를 사용시 보통 WiFi 공유기 WAN 포트를 통신사 공유기의 랜 포트에 연결합니다.

      하지만 이 방식으로 연결하면 두 공유기의 네트워크 주소가 달라서 다른 공유기에 연결된 PC, 노트북 간에는 파일 탐색, 파일 공유, 프린터 공유 등이 안됩니다.

      이 문제를 해결하는 것은 간단합니다. 두 공유기의 랜 포트끼리 연결하면 두 공유기 에 연결된 모든 장비는 동일 네트워크 주소를 할당 받으므로 파일 공유, 프린터 공유에 문제가 없습니다.

      이 방식으로 연결하려면 아래 "2", "3" 번 처럼 WiFi 공유기의 설정을 변경해야 합니다.

      *. 아래 설정은 통신사 공유기 WAN 포트에 인터넷 라인이 연결돼 있고 IP 자동 부여(DHCP)방식으로 내부 랜에 가상 IP 를 할당하도록 설정돼 있다고 가정합니다. (사용자의 네트워크가 특수한 경우 아니라면 모든 통신사 공유기는 이런 식으로 설정돼 있습니다.)

    1. 통신사 공유기에서 할당하는 가상 IP 대역을 알아야 합니다.

      이는 통신사마다 다릅니다. 보통 192.168.x.0/24 또는 172.x.y.0/24 둘 중 하나를 사용합니다.

      확인하는 방법은 통신사 공유기에 노트북을 연결해서 IP 자동 부여로 IP 를 받은 후에 명령어 창에서 ipconfig 명령을 주면 됩니다.


      아래 2, 3 번 설정은 우측의 Dlink 공유기 설정 화면을 참고하십시오.(공유기 마다 다릅니다.)

    2. WiFi 공유기 LAN 포트에 통신사 공유기와 네트워크 주소가 다른 IP 를 할당합니다.

      통신사 공유기에서 받은 IP 가 192.168.1.100 이라 나오면 WiFi 공유기 랜 포트 IP 를 192.168.6.1 을 주십시오.

      *. 이 주소를 기억해야 합니다. 나중에 WiFi 공유기 설정을 변경할 때 필요합니다.

    3. WiFi 공유기 LAN 포트에서 DHCP 서버 기능을 꺼야 합니다.

        위 설정을 할 때는 두 공유기를 랜 케이블로 연결하면 안됩니다. 위 설정을 끝내고 나서 두 공유기의 랜 포트를 랜 케이블로 연결해야 합니다.

      1. WiFi 공유기의 WAN 포트는 사용하지 않습니다.

      2. 모든 설정이 끝나고 랜 케이블을 연결하면 두 공유기에 연결된 모든 장비는 통신사 공유기에서 IP 자동 부여 방식으로 IP 를 받으므로 네트워크 주소가 동일합니다.

      3. WiFi 공유기의 랜 포트에 DHCP 서버 기능이 꺼져 있으므로 WiFi 공유기 설정을 변경하려면 피시에 wifi 공유기와 네트워크 주소가 같은 가상 IP 주소를 수동 입력해서 PC를 wifi 공유기 랜 포트에 연결하고 브라우저에서 WiFi 공유기 랜 포트 주소(192.168.6.1)를 입력해야 합니다.

      4. 통신사 공유기가 WiFi 를 지원해도 위 설정은 사용됩니다.

  4. 만약 장애물 때문에 통신사 공유기와 WiFi 공유기를 랜 케이블로 연결할수 없다면 무선 브리지 장비를 사용하면 됩니다.(모니터도 두 개 필요하겠죠.)
【10】 맺음 말
    중국에서 미박스에서 IKEv2 서버 연결 까지 성공하려면 인터넷 및 VPN 에 대한 상당한 지식을 필요로 합니다.
    연결이 안되도 실망하지 마십시오.

  1. 미박스에서 IKEv2 VPN 을 연결해도 미박스에만 리눅스랩 한국 IP 가 할당 됩니다.
    공유기에 연결된 다른 장비는 해당 국가의 IP가 유지됩니다.

  2. CoreaVPN 에서는 중국 IP 도 제공합니다. 한국 또는 해외에서 중국 IP 를 받아서 해외 IP 가 차단된 중국 TV 나 동영상을 시청하는 용도로도 사용 가능합니다.

  3. 중국의 경우 인터넷 대역폭이 적으므로 미박스에서 동영상을 보려면 해당 라인에 연결된 다른 장비에서는 다운로드나 동영상 시청을 하지 마십시오.

  4. VPN 속도는 해당 인터넷 라인의 최고 속도를 넘을수 없습니다. 미박스로 동영상을 시청하려면 빠른 라인을 사용하십시오. 가급적 광 케이블로 들어오는 라인을 사용하십시오.

  5. 중국 이동(China Mobile) 라인을 사용한다면 미박스로 동영상 시청 힘듭니다.

  6. PC 모니터에 HDMI 포트가 두 개 있다면 한 개는 PC에, 한 개는 미박스에 연결하십시오.
    리모콘의 외부 입력 버튼으로 HDMI 포트를 선택할수 있습니다.(PC를 안끄고도 미박스로 연결 변경 됩니다.)

  7. 미박스에서 연결되는 VPN 은 IKEv2 뿐입니다.

    공유기에서 PPTP, L2TP VPN 을 연결하고 그 아래 미박스를 연결해도 되나, PPTP, L2TP 는 IKEv2 보다 느려서 동영상 시청이 힘들고, 공유기에서 VPN 을 연결 및 끊기는 상당히 불편합니다.
    미박스에서는 리모콘으로 IKEv2 연결 및 끊기가 됩니다.


    중국에서는 구글 플레이 스토어가 차단된 관계로 위 작업이 상당히 복잡합니다.
    위 설정이 힘들면 중국의 리눅스랩 판매상에게 VPN 설정이 된 장비를 구매할수 있습니다.

    메일(vpn@linuxlab.kr) 또는 Wechat ID(coreavpn) 로 연락주시면 해당 판매상 연락처를 알려 드리겠습니다.

    *. 해당 판매상은 리눅스랩 직원이 아니므로 가격 등에 대해서는 해당 판매상에게 문의하십시오.

    *. 통신사 셋톱 박스와 미박스의 차이점입니다.(현재 시점 기준)

  1. 통신사 셋톱 박스는 랜 케이블로 공유기와 연결되는데 미박스는 WiFi 로 연결됩니다.

  2. 통신사 셋톱 박스를 사용하려면 통신사에 IPTV 가입 신청을 하고 IPTV 월 사용료를 지불하지만, 미박스는 그런 비용 없습니다. 물론 양쪽 다 인터넷이 연결돼 있어야하므로 인터넷 요금은 같습니다.

  3. 통신사 셋톱 박스는 IPTV 가입하면 통신사에서 무료로 설치해 주지만(IPTV 요금에 포함돼 있음) 미박스는 직접 구입 설치해야 합니다.

  4. 통신사 셋톱박스는 모든 지상파 방송을 실시간 시청할수 있지만 미박스는 지상파 방송은 유튜브 통해서 제한적으로 볼수 있습니다.

  5. 일부 통신사 셋톱박스는 넷플릭스 지원이 안되고 유튜브도 안될수 있습니다. 통신사마다 다릅니다. 미박스는 넷플릭스, 유튜브 다 됩니다.

  6. 통신사 셋톱 박스는 PC 전용 모니터는 지원안되지만 미박스는 HDMI 포트가 있는 모니터, TV 다 됩니다,

  7. 통신사 셋톱 박스 리모컨은 적외선 방식이므로 장애물 통과 안되지만 미박스 리모콘은 블루투스 방식이므로 장애물이 있어도 사용됩니다.

  8. 미박스의 경우는 블루투스 스피커가 지원되지만 통신사 셋톱박스는 안되는걸로 압니다.

  9. 가장 중요한 기능 차이가 있는데 바로 VPN 연결 기능입니다.
작성자 : 리눅스랩 대표 배철수

*. 질문은 사절합니다. 질문이 필요하면 페이스북 "코리아vpn 사용자" 그룹에 질문 올리십시오.
   이 글을 읽고 설치를 못한다면 제게 문의해도 소용 없습니다. 초등학교 1 학년에게 미분/적분을 가르칠수는 없습니다.


*. 이 사이트에 있는 내용 또는 화면 캡쳐(사진)의 일부 또는 전부를 자신의 사이트에 사용해도 됩니다.

*. 제 글을 보고 중국서 미박스 샀는데 IKEv2 서버 연결 안된다고 저 보고 장비 값 물어 내라고 하지 마십시오.

제가 설치한 위치는 한국 리눅스랩 사무실입니다. 인터넷 환경이 정상이라면 100 % 미박스에 strongSwan 설치되고 CoreaVPN IKEv2 서버와 연결 됩니다. 하지만 중국의 일부 인터넷 환경은 비정상입니다. 위에 쓴 글대로 된다는 보장 없습니다.

*. 집 공유기에 WiFi 로 연결된 폰에서 CoreaVPN IKEv2 서버가 연결되면 미박스에서도 됩니다.

코리아브이피엔(CoreaVPN) by (주)리눅스랩(LinuxLab)
http://coreavpn.net E-mail : vpn@linuxlab.kr,   wechat : coreavpn
Tel : (한국)02-456-4551, 서울 광진구 아차산로 320 307호

*. CoreaVPN은 모든 PC(윈도우, 맥, 리눅스) 및 스마트폰에서 사용 가능한
   "국내에 단 하나뿐인 IKEv2 VPN 서비스" 입니다.