과거에는 집에 보통 컴퓨터 한 대만 사용하고 스마트폰이 없었기 때문에 인터넷을 설치한다고 하더라도 모뎀만 있으면 컴퓨터에 인터넷을 연결할 수 있었습니다. 최근 들어서는 가족 구성원 한 명마다 컴퓨터를 사용하거나 스마트폰을 이용한 인터넷을 위해서 유무선 공유기가 하나씩은 다 있을 겁니다. 단순히 인터넷을 사용하기만 한다면 공유기는 아무런 문제를 일으키지 않습니다. 하지만, 내가 어떤 서비스나 서버를 구축하게 된다면 공유기가 큰 문제가 됩니다. 왜 이런 일이 생기는 것인지 알아보고 이를 해결하기 위해서 포트 포워딩을 어떻게 적용해야 하는지 살펴보겠습니다.
공유기 – 사설 네트워크
인터넷을 사용하기 위해서는 전세계적으로 사용되는 아이피 (IP) 주소가 있어야만 합니다. 아이피는 고유한 값이기 때문에 중복되는 주소를 가지지 않습니다. 그렇지만 전세계의 모든 장비에 아이피를 할당하기에는 현재의 아이피 체계가 많이 부족합니다. 0~255까지의 숫자 4개로 구성되는 IPv4는 2의 32제곱, 즉 4,294,967,296 (약 42억)개의 주소만 할당할 수 있습니다. 그렇기 때문에 굳이 전세계적으로 네트워크가 필요하지 않은 장비들에 대해서는 별도의 사설 네트워크를 구축하게 됩니다.
앞서 언급한 인터넷이 가능한 아이피를 공인 (Public) 아이피라고 합니다. 이러한 공인 아이피는 고유한 값으로 인터넷을 사용하는 기기에 하나씩 할당됩니다. 그런데, 이런 공인 아이피에서 몇몇 아이피 대역은 사용되지 않습니다. 10.x.x.x 대역, 172.16~31.x.x대역, 그리고 192.168.x.x 대역이 모두 사용되지 않습니다. 이러한 아이피 대역은 회사나 개인 등이 별도로 구축하게 될 사설 네트워크에서만 이용됩니다. 사설 네트워크는 전세계적인 인터넷이 아닌 국지적인 네트워크로써 굳이 인터넷이 필요하지 않은 경우에 사용됩니다. 본래 이러한 사설 네트워크를 구축하기 위해서는 DHCP 서버와 라우터 등등이 필요하지만, 이러한 기능이 하나로 뭉쳐있는 개인용 장비가 바로 공유기인 것입니다.
공유기의 역할은 간단합니다. 공유기에 연결되는 모든 기기들에 사설 네트워크를 구축해주는 것입니다. 사설 네트워크이기 때문에 위에서 언급했던 공인 아이피 대역을 사용하지 않고 사설 아이피 대역을 이용하게 됩니다. 주로 이용되는 아이피 대역이 바로 192.168.x.x 입니다. 이처럼 192.168로 시작되는 아이피 주소를 가진 장비는 인터넷에 접속하기 위해서 반드시 공인 아이피를 보유한 장비가 필요합니다. 공유기는 사설 네트워크를 만들면서 동시에 공인 아이피를 하나 할당 받습니다. 그래서 공유기에 연결된 모든 장비는 인터넷에 접근하기 위해서 반드시 공유기를 거쳐야만 합니다.
컴퓨터 1에서 인터넷에 접근하기 위해서는 녹색 화살표처럼 공유기를 거쳐야만 합니다.
포트 포워딩이 필요한 이유
이제, 컴퓨터 1에 웹서버를 80번 포트로 열었다고 생각해봅시다. 인터넷을 통해서 다른 사람들이 컴퓨터 1의 웹서버에 접근하기 위해서는 컴퓨터 1의 아이피를 알려줄 수는 없습니다. 사설 아이피 대역은 여기 저기서 사용하기 때문에 공인 아이피처럼 특정한 기기를 가리키지 않습니다. 그래서 공유기가 보유한 공인 아이피를 알려줘야 합니다. 그러면 다른 사람들이 http://12.34.56.78:80 주소를 인터넷 브라우저에 입력하면 웹 서버에 연결이 될까요?
이렇게, 공인 아이피의 80번 포트로 들어오는 연결은 공유기에 도달하면 끝나버립니다. 왜냐하면 공인 아이피로 들어온 80번 포트의 연결을 공유기에서 컴퓨터 1, 2, 3 중에 어떤 곳으로 보내줘야 할 것인지를 판단하지 못하기 때문입니다. 그렇기 때문에 공인 아이피로 들어오는 80번 포트의 연결을 컴퓨터 1의 80번 포트로 연결하라고 공유기에 설정을 해야 하는 것이며, 이것을 포트 포워딩 (=전달) 이라고 하는 것입니다.
포트 포워딩 설정
포트 포워딩은 기본적으로 대부분의 공유기 설정에서 찾아볼 수 있습니다. 공유기마다 서로 다른 방식으로 설정을 해야하기 때문에 설정 방법을 자세히 적지는 않겠습니다. 제가 옛날에 썼던 포트 포워딩 글을 참고하시기 바랍니다.
앞서 예제에서 80번 포트로 들어온 연결을 포워딩하게 되면 정상적으로 컴퓨터 1의 웹서버와 연결이 이루어집니다. 또한 FTP 서버를 다른 컴퓨터에서 열어놨을 경우에는 역시 별도의 포트 포워딩 설정을 추가할 수도 있습니다.
포트 포워딩에서 참고할 사항들은 다음과 같습니다.
- 외부 포트와 내부 포트는 서로 다를 수 있습니다.
(80을 8080으로 포워딩 가능) - 내부에서 연결하려는 포트는 아이피를 반드시 지정해야 합니다.
- 하나의 포트로 들어오는 연결을 두 아이피로 포워딩 할 수 없습니다.
(하나의 포트는 하나의 포워딩만 가능) - 공유기가 할당한 아이피에만 포워딩이 가능합니다.
포트 포워딩 대신에 DMZ라는 설정을 사용하는 경우가 많은데, DMZ를 사용하게 되면 하나의 컴퓨터로만 모든 포트를 포워딩하는 것과 같습니다. 그렇기 때문에 여러 컴퓨터에서 서비스나 서버를 운영하게 된다면 DMZ는 큰 문제가 될 수 있습니다. 또한 DMZ 설정은 결코 보안에도 좋지가 않기 때문에 반드시 필요한 포트만 찾아서 포워딩하는 것이 안전합니다.
이처럼 공유기를 사용함에 있어서 포트 포워딩은 반드시 필요한 설정입니다. 웹 서버 뿐만 아니라 멀티 플레이 게임 서버나 NAS, 리눅스 ssh 등의 모든 연결이 공유기를 거치는 경우에는 반드시 포트 포워딩을 해줘야만 합니다. 이번 글을 통해서 포트 포워딩의 컨셉을 익혀두신다면 나중에 어떤 서비스 포트를 포워딩할 일이 생기더라도 어떻게 해야 서비스가 연결될 것인지를 쉽게 파악할 수 있을 것이라고 믿습니다.
추가
최근에 동물의 숲이라는 게임이 인기인데 NAT 타입때문에 문제가 발생하는 것을 알았습니다. 그래서 닌텐도 홈페이지에서 포워딩해야 할 포트를 확인해보니 UDP 1-65535 전체를 포워딩하라거나 DMZ 설정을 하라고 하네요. 어떻게 포트를 제한도 안하고 마구 사용하는지 알다가도 모를 일입니다.
아무튼, 포워딩을 진행한 다음에 포트가 열려있는지 확인하고 싶을 때가 있습니다. 위의 링크에서 진행해보시기 바랍니다. 열심히 만들었어요!
정말 감사합니다. 네트워크 너무 어렵게만 느껴졌는데 정말 쉽게 잘 이해할 수 있었습니다. ^^
본 글의 첫 댓글 감사합니다! 나름 열심히 설명해보겠다고 그림도 그리고 했는데 뿌듯하네요 ㅎㅎ
감사합니다! 도움이 많이 됐어요!!
방문 감사합니다!
도움이 많이 되었습니다. 감사합니다.
감사합니다!
Thank you for it
감사합니다. Thank you for visiting!
와 포스팅 정말 감사합니다! 제가 이해력이 좋지 않은데 한 번에 이해가 되서 시간을 절약할 수 있었어요. 지식 공유 감사드립니다
방문 감사합니다! 알고 보면 쉽지만, 모를때는 정말 막막한… 포트 포워딩을 저도 쉽게 이해해보고자 열심히 작성했는데 뿌듯하네요. ㅎㅎ
저는 PS4 NAT 타입 설정을 찾다가 이 글을 발견하였습니다.
가정에서 iptime 설정이나, 회사 사무실 설정 등 조금씩 만져보긴 했는데,
이 글을 보니, 사설 네트워크라는 개념에 대해 어렴풋이 알 것 같습니다 !
ㅋㅋㅋ 192.168.0.1 그냥 아무것도 모르고, iptime 접속하고, 네트워크 인터넷 접속하고 했었는데 !
신기합니다. ㅋㅋ 감사히 잘 보고 갑니다 !
방문 감사합니다! 포워딩이 처음엔 막막한데, 알면 별거 아닙니다!
이렇게 단박에 이해가 가다뇨 ㅋ 감사합니다
제 글이 도움이 되었다니 다행입니다. ^^
가정 내 네트워크 검색하다가 들어왔습니다.
글을 정말 쉽게 잘 쓰시는 것 같아요!
좋은 글 감사합니다.
방문 감사합니다!
정말 훌륭한 글입니다. ㅎㅎ 이해하는데 큰 도움이 되었습니다.
감사합니다!!
친절한 이미지 자료와 명쾌한 설명 감사드립니다.
방문 감사합니다!
정말 많은 도움 되었습니다.
정리를 아주 쉽고 자세하게 풀어주셨어요!!
잘 보고 갑니다. 감사합니다.!!
방문해주셔서 감사합니다!
감사합니다정말로!!
방문 감사드립니다!
안녕하세요.
포트포워딩 자료를 쉽게 알려주셔서 감사합니다.
제가 이를 적용해보고 싶어서 몇가지 생각했는데 안되어 코멘트 남깁니다.
우선 저희 집 구조는 h614 공유기에서 인터넷을 아파트 벽면 LAN 으로 뿌려줍니다.
연결된 방에서 iptime을 통하여 여러대의 컴퓨터로 연결이 되어있습니다.
– 한 대의 컴퓨터로 웹을 만들고 외부ip 에서 접속하여 웹을 보기를 원합니다.
1. iptime ip : 192.168.0.1 , h614 ip : 192.168.55.1 입니다.
이때 포트포워딩은 컴퓨터쪽 ip만 해주면 안 될텐데 어떤 순서로 포워딩 허용을 해주어야 할까요.
2. 외부에서 컴퓨터 의 웹까지 접속하려면 h614를 무조건 지나서 iptime 으로 접속해야 하는거 같은데 이 생각이 맞다면 , 1번과 똑같은 질문이 되겠지만 어떻게 해야 할 지 막막하네요.
질문의 답변을 email 이나 댓글로 남겨주시면 정말 감사하겠습니다…
H614에서 iptime으로, iptime에서 컴퓨터로 포트 포워딩을 진행하시면 됩니다. 각각의 아이피를 확인하는 부분이 관건이네요. https://lamanus.kr/75 글에서 유플러스의 이증 공유기 환경에 대한 포트 포워딩을 다루고 있는데, 이를 확인해보시기 바랍니다.
안녕하세요 포트포워딩을 따라하고있었는데 포트포워딩도 해주고 인바운드 규칙도 생성해주었는데
아이피로 접속을 해보니 ERR_CONNECTION_TIMED_OUT <= 이 에러가 나오네여 만들어주신 포트 오픈확인페이지에서도 확인을 해보니 포트가 닫혀있다고 나오구요 어떤 부분이 문제인지 감이 안잡히네여
혹시 포트포워딩 우선순위도 상관이 있을지요?… 제가 이미 있던것들 때문에 45순위로 설정을 해놓긴했는데
포트 포워딩의 우선 순위를 조절해보세요.
좋은 글 잘 읽었습니다. 덕분에 쉽게 이해할 수 있었습니다. 감사합니다!
방문 감사합니다!
정말 감사합니다.
덕분에 이해가 되네요~!
방문해주셔서 감사합니다!
Very Good !
Thanks!
와 세상에.. 다른 글 다 읽어도 아리송했는데 이 글 보고 모두 이해가 되었습니다. 북마크 해둬야겠네요. 감사합니다~
방문 감사합니다!
항상 헷갈리고 나중에 되면 까먹고 했는데 덕분에 속 쉬원하게 이해가 됬습니다.
감사합니다!
한 방에 이해했습니다. 좋은 글 적어주셔서 정말 감사합니다. ^^
방문해주셔서 감사합니다.