서론: 집 전체를 위한 Clash 구성
노트북, 스마트폰, 태블릿, 스마트 TV, 게임 콘솔처럼 인터넷에 연결되는 기기가 늘어나면서 각 기기마다 Clash를 설치하고 설정하는 방식은 점점 번거로워지고 있습니다. 기기별로 프로필을 따로 관리하면 규칙이 서로 달라지고, 한 기기에서만 DNS가 새거나 프록시가 해제되는 문제도 쉽게 발생합니다.
이때 공유기 또는 보조 라우터를 네트워크의 중앙 지점으로 구성하면 집 안의 여러 기기가 하나의 정책을 공유할 수 있습니다. 스마트폰에는 별도 앱을 설치하지 않고도 Wi-Fi에 연결된 순간 정해진 규칙을 적용할 수 있으며, 데스크톱과 모바일 기기 사이의 설정 차이도 줄어듭니다. 다만 모든 트래픽을 무조건 프록시로 보내는 것이 정답은 아닙니다. 국내 서비스, 금융 앱, 온라인 게임은 DIRECT로 처리하고 필요한 해외 서비스만 프록시 그룹으로 보내야 속도와 안정성을 함께 확보할 수 있습니다.
이 가이드의 목표
기존 공유기를 그대로 유지하면서 Clash를 적용하는 방법, 보조 라우터를 사용하는 방법, LAN·DNS·분할 라우팅을 조정하는 실제 절차를 순서대로 설명합니다.
1공유기 방식과 보조 라우터 방식 비교
가정용 네트워크에 Clash를 적용하는 방법은 크게 기존 공유기에 기능을 추가하는 방식과 Clash 전용 보조 라우터를 구성하는 방식으로 나눌 수 있습니다. 사용 중인 장비의 펌웨어와 코어 지원 여부를 먼저 확인해야 하며, 장비가 지원하지 않는 기능을 억지로 활성화해서는 안 됩니다.
- 기존 공유기 활용: OpenWrt 또는 Clash 계열 패키지를 설치할 수 있다면 배선 변경이 적고 관리가 간단합니다. 다만 저장 공간, 메모리, CPU 성능이 부족하면 여러 기기가 동시에 연결될 때 속도가 크게 떨어질 수 있습니다.
- 보조 라우터 구성: Mihomo를 실행할 수 있는 별도 장비를 추가하고, 기존 공유기는 인터넷 회선과 DHCP를 담당하게 합니다. 프록시를 사용할 기기만 보조 라우터에 연결할 수 있어 정책을 분리하기 좋습니다.
- 액세스 포인트 방식: 보조 장비를 AP처럼 사용하면 같은 LAN 안에서 Wi-Fi만 확장할 수 있습니다. 편리하지만 DHCP 서버가 두 개 켜지면 주소 충돌이 생길 수 있으므로 한 장비에서만 DHCP를 실행해야 합니다.
인터넷 회선은 기존 공유기의 WAN 포트에 연결하고, 기존 공유기의 LAN 포트와 Clash 보조 라우터의 WAN 또는 LAN 포트를 케이블로 연결합니다. 보조 라우터를 별도 서브넷으로 사용할 경우 예를 들어 기존 네트워크를 192.168.1.0/24, 보조 라우터를 192.168.50.0/24로 나누면 정책과 문제 범위를 구분하기 쉽습니다.
반대로 모든 기기를 같은 네트워크에서 발견해야 하는 프린터나 NAS가 있다면 AP 모드 또는 브리지 구성이 더 적합합니다. 이 경우에는 보조 라우터에서 DHCP를 끄고 기존 공유기의 주소 할당을 사용하세요.
이중 NAT 주의
기존 공유기와 보조 라우터가 모두 라우터 모드로 작동하면 이중 NAT가 발생할 수 있습니다. 웹 브라우징은 정상이어도 온라인 게임, 포트 포워딩, 기기 검색, 원격 접속에서 문제가 생길 수 있으므로 필요한 경우 보조 라우터를 AP 모드로 전환하세요.
2LAN과 DNS를 먼저 안정화하기
공유형 Clash 환경에서 연결 문제가 발생하면 곧바로 노드를 바꾸기보다 LAN 주소와 DNS부터 점검해야 합니다. 기기가 올바른 게이트웨이를 사용하지 않거나 서로 다른 DNS를 조회하면, Clash의 규칙이 적용되기 전에 도메인 해석이 끝나 버릴 수 있습니다.
주소와 DHCP 확인
- 기존 공유기의 관리 화면에서 LAN 주소와 DHCP 범위를 확인합니다. 예를 들어 공유기 주소가
192.168.1.1이라면 DHCP 범위를192.168.1.100부터192.168.1.200까지로 설정할 수 있습니다. - Clash 보조 라우터를 별도 라우터로 사용할 경우 WAN에는 기존 공유기에서 받은 주소를 사용하고, LAN에는 다른 대역을 지정합니다. 두 장비의 LAN 대역이 같으면 라우팅 테이블이 혼란스러워집니다.
- 프린터, NAS, 홈 서버처럼 항상 같은 주소가 필요한 장비는 DHCP 예약을 사용합니다. 수동 고정 IP를 지정할 때는 DHCP 범위와 겹치지 않도록 해야 합니다.
DNS 모드 선택
Clash에서는 일반 DNS, fake-ip, redir-host 등 여러 방식이 사용됩니다. fake-ip은 규칙 기반 분기에 유리하고 앱별 처리가 편리하지만, 일부 사물인터넷 기기나 로컬 서비스가 가상 주소를 이해하지 못할 수 있습니다. 이런 장비는 fake-ip-filter에 추가하거나 필요한 경우 redir-host를 고려하세요.
위 예시는 참고용 구조이며 실제 공급자 설정과 장비 문법에 맞게 조정해야 합니다. 집 안의 로컬 도메인과 공유기 관리 주소가 정상적으로 열리는지 확인한 뒤, 외부 DNS 요청이 의도한 경로로 나가는지도 테스트하세요.
확인 포인트
클라이언트의 기본 게이트웨이가 Clash 라우터를 가리키고, DNS 서버가 임의의 외부 주소로 바뀌지 않았는지 확인하면 대부분의 초기 오류를 빠르게 좁힐 수 있습니다.
3실제 적용 절차: 한 기기에서 시작하기
처음부터 집 안의 모든 장비를 전환하면 문제가 발생했을 때 원인을 찾기 어렵습니다. 먼저 노트북 한 대를 테스트 클라이언트로 지정하고, 설정이 안정된 뒤 모바일과 거실 기기를 순서대로 추가하는 방법이 안전합니다.
- 백업: 기존 공유기의 설정 파일과 Clash 프로필을 먼저 저장합니다. 문제가 생기면 이전 네트워크로 즉시 되돌릴 수 있어야 합니다.
- 한 기기 연결: 테스트 노트북을 Clash 라우터의 LAN 또는 Wi-Fi에 연결하고 IP 주소, 게이트웨이, DNS를 확인합니다.
- 모드 활성화: 데스크톱에서는 시스템 프록시 또는 TUN 모드를 선택합니다. 라우터에서 이미 트래픽을 처리한다면 클라이언트에서 프록시를 이중으로 켜지 않습니다.
- 규칙 테스트: 국내 사이트는
DIRECT, 해외 서비스는 지정한 프록시 그룹, 광고 도메인은REJECT로 나뉘는지 로그에서 확인합니다. - 기기 확대: 최소 30분 정도 웹, 동영상, 파일 업로드, 로컬 프린터를 테스트한 뒤 스마트폰과 태블릿을 추가합니다.
분할 라우팅은 네트워크 사용성을 결정하는 핵심입니다. 예를 들어 국내 포털, 은행, 공공기관, 게임 서버는 직접 연결하고 글로벌 업무 도구나 필요한 서비스만 프록시 그룹으로 보냅니다. 모든 국가 트래픽을 하나의 노드로 강제하면 대역폭과 연결 수가 빠르게 소모되고, 가족 구성원이 동시에 동영상을 시청할 때 지연 시간이 커질 수 있습니다.
example-service.com은 실제 사용하려는 도메인으로 바꾸어야 합니다. 규칙은 위에서 아래로 적용되므로, 특정 서비스 규칙을 일반적인 GEOSITE 또는 MATCH보다 위에 배치하세요. 프로필을 수정한 뒤에는 설정 검증 기능을 실행하고, 오류가 없는 경우에만 전체 기기에 배포하는 것이 좋습니다.
4속도와 안정성을 높이는 운영 팁
멀티 디바이스 환경에서는 단순히 연결되는 것보다 장시간 안정적으로 유지되는지가 중요합니다. 노드 하나에 모든 기기를 몰아넣기보다 목적에 따라 그룹을 나누고, 장애 시 직접 연결로 돌아갈 수 있는 구조를 준비하세요.
- 노드 그룹 분리: 웹 서핑, 동영상, 업무 도구에 서로 다른 그룹을 지정하면 한 서비스의 연결 폭주가 다른 서비스에 영향을 덜 줍니다.
- 자동 선택의 한계 이해: 지연 시간이 낮아도 패킷 손실이 큰 노드는 화상 회의에 부적합할 수 있습니다. 핑 수치뿐 아니라 실제 재생과 업로드 결과를 함께 확인하세요.
- UDP와 QUIC 확인: 게임, 음성 통화, 일부 동영상 서비스는 UDP를 사용합니다. 노드와 코어가 UDP를 지원하는지 확인하고, 문제가 생기면 해당 도메인만 TCP 기반 경로 또는
DIRECT로 시험하세요. - 대역폭 제한: 오래된 공유기에서 암호화 트래픽을 처리하면 CPU 사용률이 높아질 수 있습니다. 연결 기기 수와 동시 다운로드를 줄이고, 필요하지 않은 규칙과 로그를 정리하세요.
- 정기적인 백업: 작동하는 YAML 파일과 공유기 설정을 날짜별로 저장합니다. 프로필 업데이트 후 문제가 생기면 새 설정을 계속 수정하기보다 마지막 정상 버전으로 되돌리는 편이 빠릅니다.
보안에 관한 주의
공유기 관리자 페이지를 인터넷에 직접 공개하지 말고, 기본 관리자 비밀번호와 Wi-Fi 비밀번호를 변경하세요. 알 수 없는 구독 링크나 출처가 불분명한 설정 파일에는 개인 키와 악성 규칙이 포함될 수 있으므로 사용 전에 내용을 확인해야 합니다.
자주 묻는 질문
모든 기기에 Clash 앱을 설치해야 하나요?
아닙니다. Clash 라우터가 게이트웨이 역할을 하면 같은 네트워크에 연결된 기기는 중앙 정책을 사용할 수 있습니다. 다만 모바일 데이터를 사용하는 스마트폰, 외부 Wi-Fi에 연결하는 노트북, 별도 네트워크에 있는 기기에는 클라이언트 설정이 필요합니다.
스마트 TV와 게임 콘솔도 프록시를 사용할 수 있나요?
가능하지만 장비마다 지원 범위가 다릅니다. 가장 안정적인 방법은 해당 기기의 게이트웨이를 Clash 라우터로 지정하고, 필요한 도메인만 분기하는 것입니다. 게임 서버까지 무조건 프록시로 보내면 핑이 증가할 수 있으므로 실제 플레이 환경에서 비교해야 합니다.
인터넷이 느려졌다면 무엇부터 확인해야 하나요?
먼저 Clash 로그에서 특정 기기가 대량의 연결을 생성하는지 확인하고, 라우터 CPU와 메모리 사용량을 살펴보세요. 이후 노드의 지연 시간과 패킷 손실, DNS 응답 시간을 비교합니다. 전체 설정을 한 번에 바꾸기보다 해당 기기만 DIRECT로 테스트하면 원인을 빠르게 구분할 수 있습니다.
기존 공유기를 교체해야 하나요?
반드시 교체할 필요는 없습니다. 기존 공유기를 DHCP와 Wi-Fi 담당으로 유지하고, Clash를 실행할 수 있는 보조 라우터를 추가하는 방식으로 시작할 수 있습니다. 네트워크 구조가 복잡해지면 AP 모드와 라우터 모드 중 현재 필요한 구성을 다시 검토하세요.
마무리
집 전체의 Clash 공유 설정은 장비를 많이 추가하는 작업이 아니라, 게이트웨이·DNS·규칙의 역할을 명확히 나누는 작업입니다. 한 기기에서 검증하고, 직접 연결이 필요한 트래픽을 남겨 두며, 설정을 백업하는 세 가지 원칙을 지키면 안정적인 멀티 디바이스 환경을 만들 수 있습니다.