이 브라우저만 VPN으로

브라우저 트래픽만 L2TP/IPsec 터널로 내보내고, PC의 나머지 통신은 원래 회선 그대로 둡니다. 시스템 VPN을 켜고 끄는 번거로움이 없습니다.

버전 1.0.0.2 Windows 10 / 11 (64비트) 다운로드 약 1.6MB 게시자 BH Soft

설치하기 설치 관리자가 필요한 런타임을 함께 설치합니다. 설치 후에는 실행할 때마다 업데이트를 확인합니다.

무엇이 다른가

시스템 VPN은 PC 전체를 터널로 밀어 넣습니다. 이 브라우저는 자기 트래픽만 가져갑니다.

브라우저만 터널로

앱이 띄운 로컬 SOCKS5 프록시가 소켓을 VPN 어댑터에 직접 바인딩합니다. 브라우저에서 나가는 연결만 터널을 탑니다.

PC 통신은 그대로

분할 터널링을 유지하고 터널 경로에 큰 메트릭을 줍니다. 다른 프로그램과 시스템 트래픽은 계속 물리 회선으로 나갑니다.

DNS·WebRTC 누수 차단

이름 해석을 터널이 알려준 DNS로 직접 처리하고, 프록시를 우회하는 WebRTC UDP 경로를 막습니다.

최소 설치 사양

설치 관리자가 부족한 런타임을 자동으로 채워 넣습니다.

운영체제	Windows 10 (버전 1607) 이상 또는 Windows 11 — 64비트
아키텍처	x64
런타임	.NET 데스크톱 런타임 8.0 (x64) — 없으면 설치 관리자가 함께 설치합니다
브라우저 엔진	Microsoft Edge WebView2 런타임 — Windows 11에는 기본 포함
다운로드 크기	약 1.6MB (런타임 별도)
네트워크	L2TP/IPsec 아웃바운드 허용 (UDP 500 · 4500)
권한	앱 실행과 VPN 연결에는 관리자 권한이 필요 없습니다. 아래 NAT 설정만 최초 1회 필요합니다.

설치 전 준비

공유기(NAT) 뒤에서 쓰거나 설치 경고를 없애려면 확인하세요.

1. 공유기 뒤에서 L2TP를 쓰려면 (최초 1회)

Windows는 NAT 뒤에서 L2TP/IPsec을 기본적으로 거부합니다. 관리자 PowerShell에서 아래를 실행하고 재부팅하세요.

New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Services\PolicyAgent' -Name 'AssumeUDPEncapsulationContextOnSendRule' -Value 2 -PropertyType DWord -Force

2. "알 수 없는 게시자" 경고가 뜬다면

이 프로그램은 사설(자체 서명) 인증서로 서명돼 있습니다. 공인 인증서가 아니라서, 신뢰하도록 등록하지 않으면 설치할 때 게시자 경고가 표시됩니다. 사내 배포라면 관리자 권한으로 인증서를 등록하세요.

Import-Certificate -FilePath "BHSoft-CodeSigning.cer" -CertStoreLocation Cert:\LocalMachine\Root
Import-Certificate -FilePath "BHSoft-CodeSigning.cer" -CertStoreLocation Cert:\LocalMachine\TrustedPublisher

3. VPN 정보 입력

처음 실행하면 설정 창이 열립니다. 서버 주소, 계정, IPsec 사전 공유 키(PSK)를 넣고 연결을 시험하세요. PSK가 서버 설정과 다르면 오류 789로 연결이 실패합니다.