🎃Static DHCP Mapping 추가하기

---

학습 목표

이 단원을 마치면 다음을 수행할 수 있어야 합니다.

1. Static DHCP Mapping의 개념과 필요한 이유를 설명할 수 있다.
2. DHCP Leases 화면에서 Static Mapping을 추가하는 경로와 절차를 따라 할 수 있다.
3. Static Mapping의 기본 항목(IP, MAC, Hostname)과 고급 옵션(DNS, Gateway, NTP 등)을 구분하고 설정할 수 있다.
4. 호스트별 개별 게이트웨이 지정이 필요한 시나리오를 이해하고 적용할 수 있다.
5. Static Mapping과 장치에 직접 고정 IP를 설정하는 방식의 차이를 비교할 수 있다.

---

1. 이전 강의 복습 및 연결

강의	핵심 내용
이전 강의 — DHCP Mapping 개요	DHCP Leases 화면에서 동적·정적 임대 조회 방법 소개
현재 강의 — Static DHCP Mapping	Static Mapping을 직접 추가하는 실습

이전 강의에서는 Static Mapping이 무엇인지 개념을 살펴봤습니다. 이번 강의에서는 실제로 생성하는 방법과 세부 설정 항목을 다룹니다.

---

2. Static DHCP Mapping이란? (복습)

Static DHCP Mapping은 특정 장치(MAC 주소)가 DHCP 요청을 할 때마다 항상 동일한 IP 주소를 받도록 pfSense에서 미리 지정해두는 설정입니다.

일반 DHCP (Dynamic):
  장치 접속 → pfSense가 풀에서 빈 IP 선택 → IP 할당 (재접속 시 변경 가능)

Static DHCP Mapping:
  장치 접속 → pfSense가 MAC 주소 확인 → 미리 지정된 IP 항상 할당 (변경 없음)

Static Mapping vs 장치에서 직접 고정 IP 설정 비교

두 방식 모두 결과적으로 “항상 같은 IP”를 사용하게 하지만, 관리 방식이 다릅니다.

항목	Static DHCP Mapping	장치에서 직접 고정 IP
설정 위치	pfSense에서 중앙 관리	각 장치 OS에서 개별 설정
관리 편의성	pfSense 한 곳에서 전체 관리 가능	장치마다 접속해서 설정해야 함
IP 충돌 방지	pfSense가 중복 방지	수동 관리 필요, 실수 가능성 있음
장치 재설정 시	영향 없음 (MAC 기준)	재설정 시 IP 초기화될 수 있음
유연성	개별 DNS·Gateway·NTP 지정 가능	OS 설정 범위에 한정
권장 환경	기업·중간 규모 네트워크	소규모·단순 환경

💡 기업 환경에서는 Static DHCP Mapping이 권장됩니다. 모든 IP 관리가 pfSense 한 곳에 집중되므로 현황 파악과 변경이 훨씬 쉽습니다.

---

3. Static Mapping 추가 경로

경로 1: DHCP Leases 화면에서 추가 (추천 ⭐)

이미 DHCP를 통해 IP를 받은 장치를 고정 매핑으로 전환할 때 가장 빠른 방법입니다.

Status → DHCP Leases
→ 원하는 장치 행의 오른쪽 [파란색 Static Mapping 아이콘] 클릭
→ MAC 주소가 자동으로 입력된 Static Mapping 설정 화면 이동

⚠️ Leases 화면 행의 오른쪽에는 여러 아이콘이 있습니다. 파란색 배경의 Static Mapping 전용 아이콘을 클릭해야 합니다. (다른 아이콘과 혼동 주의)

경로 2: DHCP 서버 설정에서 직접 추가

새 장치를 미리 등록하거나, MAC 주소를 직접 입력할 때 사용합니다.

Services → DHCP Server → [LAN 또는 원하는 인터페이스] 탭
→ 페이지 하단의 [DHCP Static Mappings for this Interface] 섹션
→ [+ Add] 버튼 클릭

---

4. Static Mapping 설정 항목 전체 상세

설정 화면은 기본 항목과 고급 옵션 두 구역으로 나뉩니다.

4-1. 기본 항목 (필수)

항목	설명	예시
MAC Address	고정 매핑할 장치의 MAC 주소 (Leases에서 오면 자동 입력)	aa:bb:cc:dd:ee:ff
IP Address	이 장치에 항상 할당할 IP 주소	192.168.1.254
Hostname	이 장치의 호스트 이름	linux-server-01
Description	관리용 메모	1층 리눅스 개발 서버

⚠️ IP 주소는 DHCP 풀 범위 내부 또는 외부 모두 지정 가능하지만, 풀 범위 안의 IP를 지정할 경우 해당 IP는 동적 할당 대상에서 자동 제외됩니다. 풀 범위 밖의 IP(예: 풀이 .100~.200이면 .10~.99 구간)를 사용하면 충돌 위험이 없어 더 안전합니다.

---

4-2. 고급 옵션 (선택)

Static Mapping에서 특별한 점은, 이 장치에만 적용되는 개별 네트워크 설정을 따로 지정할 수 있다는 것입니다. 비어 있으면 DHCP 서버의 전역 설정을 따릅니다.

DNS 서버 지정

항목: DNS Servers (최대 4개)
기본: 비워두면 DHCP 서버의 전역 DNS 서버가 적용됨
활용: 특정 서버만 다른 DNS(예: 구글 8.8.8.8)를 쓰게 하고 싶을 때

활용 예시:

일반 사내 PC    → 전역 DNS (내부 DNS 서버 192.168.1.1)
개발용 VM       → 개별 DNS 지정 (8.8.8.8, 1.1.1.1)
보안 격리 서버  → 개별 DNS (특정 보안 DNS 서버만 사용)

---

게이트웨이 지정 ⭐ (멀티 WAN 환경의 핵심)

항목: Gateway
기본: 비워두면 DHCP 서버의 기본 게이트웨이 적용
활용: 특정 장치를 다른 WAN 출구로 보내야 할 때

강의 시나리오 — 멀티 게이트웨이 환경:

WAN 1 (게이트웨이 A): 일반 업무용 인터넷
WAN 2 (게이트웨이 B): 고속 전용선

설정:
  일반 PC들     → 기본 게이트웨이 (WAN 1, A)
  영상편집 서버  → Static Mapping에서 게이트웨이를 B로 지정
  → 용량이 큰 파일 업로드 시 WAN 2의 고속 전용선 사용

멀티 WAN 환경이 아니라면 이 항목은 비워도 됩니다.

---

Dynamic DNS 설정

항목: Dynamic DNS 설정
활용: 이 장치의 IP를 DDNS 서비스에 자동으로 갱신 등록하고 싶을 때

Static Mapping으로 IP가 고정되므로 일반적으로 DDNS가 필요 없지만, 특수한 구성에서 특정 호스트의 IP를 외부 DNS에 자동 등록해야 할 때 사용합니다.

---

NTP 서버 설정

항목: NTP Servers
기본: 비워두면 pfSense 전역 NTP 설정 또는 pfSense 자체 NTP 서버 사용
활용: 특정 장치에 회사 내부 전용 NTP 서버를 지정해야 할 때

활용 예시:

보안 요건이 엄격한 산업용 장비
→ 외부 NTP 서버 대신 내부 전용 NTP 서버(192.168.1.5)만 사용하도록 지정

---

TFTP 서버

항목: TFTP Server IP
활용: PXE 부팅 등 네트워크 부팅 환경에서 특정 TFTP 서버로 유도할 때

일반적인 환경에서는 사용하지 않습니다. IP 폰, 씬클라이언트, 네트워크 부팅 장치 환경에서 활용됩니다.

---

기타 옵션

항목	설명
Domain Name (Search Domain)	이 장치의 DNS 검색 도메인 지정 (예: company.local)
Default Lease Time	이 장치의 DHCP 임대 갱신 주기
Maximum Lease Time	최대 임대 유지 시간

---

설정 항목 전체 요약표

항목	필수 여부	주요 용도
MAC Address	✅ 필수	장치 식별 기준
IP Address	✅ 필수	항상 할당할 고정 IP
Hostname	권장	장치 식별·DNS 등록
Description	권장	관리 메모
DNS Servers	선택	장치별 개별 DNS
Gateway	선택	멀티 WAN에서 출구 지정
Dynamic DNS	선택	특수 DDNS 연동
NTP Servers	선택	장치별 개별 NTP
TFTP Server	선택	PXE 부팅 환경
Domain / Lease Time	선택	도메인·갱신 주기 조정

---

5. 설정 완료 후 동작

설정 입력 → Save 클릭
→ pfSense가 자동으로 LAN DHCP 서버 설정 페이지로 리다이렉트
→ 페이지 하단 [DHCP Static Mappings] 섹션에 새 항목 추가 확인
→ Apply Changes 클릭 (설정 적용)

적용 후 장치의 IP 갱신 방법:

설정이 적용되더라도 장치가 이미 기존 IP를 임대 중이면 즉시 바뀌지 않습니다.

방법 1: 장치에서 DHCP 갱신 명령 실행
  Windows: ipconfig /release  →  ipconfig /renew
  Linux:   sudo dhclient -r   →  sudo dhclient
  macOS:   네트워크 설정 → 위치 변경 또는 재연결

방법 2: 장치 재시작
방법 3: pfSense에서 기존 임대 삭제 (Status → DHCP Leases → 해당 행 삭제)

---

6. 전체 설정 절차 요약

[DHCP Leases 화면에서 빠른 추가]

1. Status → DHCP Leases 이동
2. 고정 매핑할 장치 행에서 [파란색 Static Mapping 아이콘] 클릭
3. MAC Address 확인 (자동 입력됨)
4. IP Address 입력 (항상 받을 IP)
5. Hostname 입력
6. Description 입력 (관리 메모)
7. 필요 시 DNS / Gateway / NTP 등 고급 옵션 입력
8. Save 클릭
9. 리다이렉트된 DHCP 서버 페이지에서 매핑 등록 확인
10. Apply Changes 클릭
11. 장치에서 DHCP 갱신 (ipconfig /renew 또는 재시작)
12. 장치 IP가 지정한 주소로 할당되는지 확인

---

7. 실무 활용 시나리오

시나리오 1. 사내 서버·NAS에 고정 IP 부여

대상: 파일 서버(NAS), 웹 서버, DB 서버
이유: 서버 IP가 바뀌면 DNS 레코드, 방화벽 규칙, 클라이언트 설정 모두 영향받음

설정:
  NAS        → 192.168.1.10  (DHCP 풀 범위 밖)
  Web Server → 192.168.1.11
  DB Server  → 192.168.1.12
  → 재시작·재접속해도 항상 같은 IP 유지

시나리오 2. 프린터·복합기 고정 매핑

대상: 사무실 공용 프린터
이유: 프린터 IP가 바뀌면 PC에서 프린터를 찾지 못해 인쇄 불가

설정:
  HP Printer → 192.168.1.50  Static Mapping
  → 모든 PC는 192.168.1.50으로 고정된 프린터에 항상 접근 가능

시나리오 3. 멀티 WAN에서 특정 장치의 출구 지정

환경:
  WAN 1 (게이트웨이 GW1): 일반 인터넷 (100Mbps)
  WAN 2 (게이트웨이 GW2): 고속 전용선 (1Gbps)

설정:
  일반 PC       → 기본 Gateway (GW1)
  백업 서버     → Static Mapping의 Gateway = GW2
                  → 대용량 백업 트래픽이 전용선으로만 나감
  IP 카메라들   → Static Mapping의 Gateway = GW1
                  → 전용선 대역폭 낭비 방지

시나리오 4. 보안 장치에 내부 전용 DNS·NTP 지정

대상: 내부망 격리가 필요한 산업용 장비, 보안 서버
이유: 외부 DNS·NTP 서버 접근을 차단하고 내부 전용 서버만 사용해야 함

설정:
  DNS Servers = 192.168.10.5 (내부 보안 DNS)
  NTP Servers = 192.168.10.6 (내부 NTP)
  → 장비가 외부 인터넷 서버에 직접 쿼리하는 것을 막고 내부 경로만 사용

시나리오 5. 신규 장치 사전 등록

상황: 아직 연결되지 않은 새 서버의 IP를 미리 확보하고 싶음

방법:
  Services → DHCP Server → LAN → Static Mappings → + Add
  MAC 주소 직접 입력 → IP 지정 → 저장
  → 해당 서버가 처음 연결되는 순간부터 지정된 IP를 받음

---

8. 주의사항 및 자주 하는 실수

⚠️ IP 충돌 방지

잘못된 예:
  DHCP 풀: 192.168.1.100 ~ 192.168.1.200
  Static Mapping: 192.168.1.150 → 풀 범위 안에 있지만 다른 장치에도 할당될 수 있음

올바른 예:
  DHCP 풀: 192.168.1.100 ~ 192.168.1.200
  Static Mapping: 192.168.1.10 (풀 범위 밖) → 충돌 위험 없음
  또는 pfSense는 Static Mapping IP를 풀에서 자동 제외하므로 주의해서 관리

⚠️ MAC 주소 오입력

• MAC 주소는 16진수 2자리씩 콜론(:)으로 구분 (aa:bb:cc:dd:ee:ff)
• 대소문자 구분 없음
• 가상머신(VM)은 재생성 시 MAC 주소가 바뀔 수 있으므로, MAC을 고정 설정 후 Mapping 등록 권장

⚠️ 설정 저장 후 Apply Changes 필수

• Save만 누르면 임시 저장 상태 → 반드시 Apply Changes를 눌러야 실제 적용됩니다.

---

9. 핵심 정리 (Cheat Sheet)

• ✅ Static DHCP Mapping = MAC 주소 ↔ 고정 IP 1:1 연결
• ✅ 빠른 추가 경로: Status → DHCP Leases → 행의 [파란색 Static Mapping 아이콘]
• ✅ 직접 추가 경로: Services → DHCP Server → LAN → 하단 Static Mappings → + Add
• ✅ 필수 입력: MAC Address, IP Address / 권장 입력: Hostname, Description
• ✅ 고급 옵션으로 장치별 개별 DNS, Gateway, NTP, TFTP 지정 가능
• ✅ 멀티 WAN 환경: Gateway 항목으로 특정 장치의 인터넷 출구를 따로 지정 가능
• ✅ Static Mapping IP는 DHCP 풀 범위 밖에 설정하면 충돌 위험 없음
• ✅ 설정 후 장치에서 DHCP 갱신 필요 (ipconfig /renew 등)
• ✅ Save 후 반드시 Apply Changes 클릭해야 실제 적용

---

10. 스스로 확인하기 (Self-Check Quiz)

각 질문에 직접 답하고, 본문에서 근거를 확인하세요.

1. Static DHCP Mapping과 장치 OS에서 직접 고정 IP를 설정하는 방식의 차이점은 무엇인가?
2. DHCP Leases 화면에서 Static Mapping을 빠르게 추가하려면 어떤 아이콘을 클릭해야 하는가?
3. DHCP 풀 범위가 192.168.1.100 ~ 192.168.1.200일 때, Static Mapping IP를 192.168.1.50으로 설정하면 어떤 장점이 있는가?
4. 멀티 WAN 환경에서 특정 서버만 WAN 2를 통해 인터넷에 나가게 하려면 Static Mapping의 어떤 항목을 설정해야 하는가?
5. Static Mapping 설정 완료 후 장치가 즉시 새 IP를 받지 못하는 이유와 해결 방법은?
6. TFTP Server 항목은 어떤 환경에서 주로 사용하는가?

정답 요약

1. Static DHCP Mapping은 pfSense에서 중앙 집중 관리되고 IP 충돌 방지·고급 옵션 지정이 가능하며, 장치 재설정 시에도 영향을 받지 않는다. 직접 설정은 각 장치마다 접속해서 개별 관리해야 하고 관리 복잡도가 높다.
2. 행 오른쪽의 파란색 Static Mapping 아이콘 (다른 아이콘과 혼동 주의).
3. DHCP 풀 범위 밖이므로 동적 임대와 IP 충돌이 발생하지 않는다.
4. Static Mapping 설정 화면의 Gateway 항목에 WAN 2의 게이트웨이 IP를 지정한다.
5. 장치가 기존 임대 IP를 아직 유지하고 있기 때문. 해결: ipconfig /release + ipconfig /renew (Windows), dhclient -r + dhclient (Linux), 또는 장치 재시작.
6. PXE 부팅(네트워크 부팅) 환경 — IP 폰, 씬클라이언트, 디스크리스 서버 등.

---

11. 이전·이후 강의와의 연결

강의	내용	연관성
이전 강의 — DHCP Mapping 개요	DHCP Leases 조회, 타입 구분	Static Mapping 개념 도입
이전 강의 — System Logs	DHCP 로그 탭	Static Mapping 이후 할당 이력을 로그에서 확인
현재 강의 — Static DHCP Mapping	Static Mapping 생성 실습	—
이후 강의 — Firewall Rules	방화벽 규칙	Static Mapping으로 IP 고정 후 규칙을 안정적으로 적용
이후 강의 — Multi-WAN	멀티 WAN 구성	Gateway 항목 활용의 실제 맥락