탈옥한 Kindle에서 활용하는 더 많은 Tailscale 기능 — KOReader와 TUN 모드 실전 가이드

1. 들어가며 — 탈옥 Kindle + Tailscale, 이제 단순 VPN 너머로

Kindle을 탈옥(jailbreak)해서 KOReader 같은 대체 읽기 환경을 올리는 사용자는 늘 있어왔지만, 문제는 홈 네트워크 밖에서 내 책장 서버나 시놀로지 NAS, 가정용 라우터 관리 페이지에 안전하게 접근하기 어려웠다는 점입니다. 기존 Tailscale은 사용자 공간 모드(userspace mode)에서 동작하기 때문에 Kindle의 제한된 네트워크 스택에서는 KOReader가 100.x.y.z 같은 Tailscale IP에 직접 붙지 못했습니다.

이번에 공개된 업데이트(GeekNews 글)는 이 제약을 풀어주는 세 가지 핵심 기능을 Kindle에 가져왔습니다: (1) Tailscale SSH 기본 지원, (2) 앱별 프록시, (3) 일부 기기를 위한 TUN 모드. 본문에서는 각 기능의 의미와 KOReader·Calibre·웹 관리 페이지 시나리오에서의 활용법을 정리합니다.

2. 새로 추가된 세 가지 기능 — 무엇이 달라졌나

2.1 Tailscale SSH 기본 활성화

이전에는 Kindle에서 Tailscale을 띄워도 SSH 포트(22)가 자동으로 열리지 않아 별도의 리버스 프록시나 수동 설정이 필요했습니다. 새 빌드에서는 Tailscale 매직 DNS와 SSH가 통합되어, 동일 tailnet 안의 다른 기기에서 tsshkindle 같은 호스트 이름으로 바로 접속할 수 있습니다. KOReader 플러그인 디버깅이나 sqlite DB 백업을 가정에서 안전하게 받아올 때 특히 유용합니다.

2.2 앱별 프록시 (Per-app Proxy)

Kindle의 사용자 공간 네트워킹 환경에서는 모든 트래픽이 같은 userspace socket을 공유해야 했습니다. 앱별 프록시 모드를 활성화하면 KOReader, Calibre-web, 웹 브라우저 같은 앱 단위로 TUN 인터페이스 경로를 분리할 수 있어, KOReader의 OPDS 카탈로그 요청만 홈 서버로 보내고 나머지 트래픽은 무선랜 인터페이스로 보내는 식의 라우팅이 가능해졌습니다.

2.3 TUN 모드 (지원 기기 한정)

일부 커널이 충분히 오래된 Kindle 모델에서는 실제 TUN 디바이스를 띄울 수 있게 됐습니다. TUN 모드가 켜지면 KOReader가 100.x.y.z 주소로 직접 붙을 수 있어, OPDS 책장 동기화·웹뷰어·Calibre 콘텐츠 서버 접근 모두 사용자 공간 우회 없이 끝납니다. 다만 모든 Kindle에서 동작하지는 않으므로 본 글 하단의 호환성 체크 명령으로 확인해 봐야 합니다.

# 1) Kindle에서 Tailscale 버전 확인 (1.4x 이상이어야 TUN 모드 지원)
tscale version
 
# 2) 앱별 프록시 모드 활성화 (per-app routing)
tscale set --per-app-proxy=true
 
# 3) TUN 모드 시도 — 지원 기기면 즉시 'tun0' 인터페이스가 올라옴
tscale up --netfilter-mode=on
tscale status | grep -E 'TUN|netfilter'
 
# 4) KOReader OPDS 카탈로그 동기화 테스트
curl -sS http://100.64.0.5:8080/opds | head -20

3. 실전 활용 시나리오 — KOReader·Calibre·홈 관리 페이지

3.1 KOReader OPDS 책장 동기화

Calibre를 가정 NAS에서 calibre-server --port 8080으로 띄우고 Tailscale 100.x 대역 IP만 노출해 두면, Kindle KOReader의 OPDS 카탈로그에 http://100.64.0.5:8080/opds를 등록하는 것만으로 외부에서도 안전한 책장 동기화가 가능합니다. TUN 모드 Kindle에서는 추가 프록시 없이 바로 동기화되고, 사용자 공간 모드 모델에서는 앱별 프록시로 KOReader만 우회 라우팅을 타게 만들면 됩니다.

3.2 Tailscale SSH로 Kindle 디버깅

KOReader 플러그인 설치 후 sqlite DB가 깨졌거나 OPDS 인증 토큰이 꼶였을 때, 동일 tailnet의 노트북에서 ssh tsshkindle로 바로 들어가 /mnt/us/koreader/stats.sqlite를 덤프하거나 로그를 받아올 수 있습니다. SSH 키는 기존 Tailscale 키 체인을 그대로 활용하므로 추가 키 배포가 필요 없습니다.

3.3 라우터/시놀로지 관리 페이지 접근

외부에서 집 라우터(예: 100.64.0.1)나 시놀로지 DSM(100.64.0.10) 관리 페이지를 열어 보고 싶을 때, Kindle 내장 브라우저는 HTTP 평문만 받고 HTTPS 자체 서명 인증서를 신뢰하지 않습니다. Tailscale SSH로 노트북에 들어간 다음 그 노트북의 브라우저에서 DSM을 여는 게 가장 현실적인 우회 경로입니다.

4. 전망 — 탈옥 Kindle은 어디로 가는가

이번 업데이트는 "탈옥 Kindle = 단순 PDF 뷰어"라는 인식을 바꿀 만한 변화입니다. 사용자 공간 모드의 한계를 TUN 모드 + 앱별 프록시 조합으로 조금씩 풀어내고 있고, KOReader 측에서도 OPDS 카탈로그를 tailnet IP 기준으로 캐싱하는 실험이 진행 중이라 홈 책장 자동 동기화가 더 자연스러워질 전망입니다. 다만 TUN 모드는 Kindle 하드웨어 커널 의존성이 있어 모든 모델에서 보장되지 않으므로, 도입 전 호환성 체크 리스트를 반드시 확인하는 것이 안전합니다.

5. 핵심 정리

• 탈옥 Kindle용 Tailscale에 Tailscale SSH · 앱별 프록시 · TUN 모드가 추가됐다.
• 사용자 공간 모드 한계로 KOReader가 100.x.y.z 주소에 직접 못 붙는 문제가 앱별 프록시/TUN 모드로 해소된다.
• Tailscale SSH로 ssh tsshkindle 형태의 즉시 접속이 가능해져 KOReader 디버깅·DB 백업이 쉬워졌다.
• 외부에서 KOReader OPDS·Calibre·홈 관리 페이지를 안전하게 묶는 홈 라이브러리 게이트웨이로 활용할 수 있다.

---

📰 원본 출처 · https://news.hada.io/topic?id=31954 (#N=31954)

이 글은 GeekNews(긱뉴스)에 게제된 글을 기반으로 작성되었습니다. 원본의 라이선스와 저작권은 원작자에게 있습니다.