공유기 포트포워딩 방법

 

포트포워딩이 무엇인지, 그리고 어떻게 사용하는지 알아봅시다.

---

공용 네트워크와 사설 네트워크

인터넷을 사용하기 위해서는 IP주소가 필요합니다. 아이피 주소는 고유한 값이기 때문에 중복되는 주소가 없습니다. 따라서 0~255까지의 숫자 4개로 구성되는 IPv4의 경우 255x255x255x255=4,228,250,625, 약 42억 개의 주소만 할당할 수 있습니다. 하지만, 컴퓨터 이외에도 다양한 IoT기기들에게도 일일이 공인 아이피를 할당하면 금방 포화상태에 이르고 말 것입니다. 

이에 공유기의 역할은 공인 아이피를 하나 할당받음과 동시에 공유기에 연결되는 모든 기기들에 사설 네트워크를 구축해주는 것이고, 연결된 기기들은 공인 아이피 대역을 거치지 않고 192.168.x.x 등의 사설 아이피를 가지고 있게 되는 것입니다.

 

---

포트 포워딩이란?

그럼 여기서 공유기에 연결된 PC가 여러대 있는 사무실에서 특정 PC로 연결하려면 어떻게 해야 할까요? 특정 PC의 아이피 주소가 192.168.0.2로 가정했을 때 외부에서 해당 PC로 접속할 수 있는 방법은 공유기가 접속한 공인 아이피에서 사설 아이피 주소를 연결되는 특정 포트를 열어서 입력해주는 방법입니다. 이것이 바로 포트 포워딩 입니다.

 

---

포트 포워딩 규칙

포트 포워딩에 대한 규칙을 요약하면 다음과 같습니다.
1. 포트번호는 0부터 65535까지 입니다.
2. 하나의 포트는 하나의 포워딩만 가능합니다.
3. 외부에서 접속하는 포트와 내부에서 연결되는 포트는 달라도 괜찮습니다.
- 외부 334 → 내부 998로 연결 가능
4. 내부에서 연결하려는 포트는 연결하고자 하는 기기의 아이피를 반드시 입력해야 합니다.
5. 포워딩하려는 아이피는 공유기가 할당한 사설 아이피여야 합니다.
- pTIME의 Twin IP(지정된 MAC 주소의 PC가 공인 IP 주소를 사용)로 세팅된 기기의 경우 포트포워딩이 안됩니다.

 

---

공유기 관리 아이피주소 알아내는 방법

공유기 관리자로 접속하기 위해서는 공유기의 관리페이지로 이동하는 아이피 주소를 알아야 합니다.

1. Win + R 키를 눌러 실행창을 엽니다.
2. cmd를 입력하고 Enter키를 누릅니다.

3. 명령 프롬프트에서 ipconfig를 입력합니다.

4. 기본 게이트웨이에 나오는 아이피 주소를 브라우저를 실행하여 주소창에 입력합니다.

5. 공유기 관리 화면으로 이동할 수 있습니다. (공유기 화면은 기기에 따라 다릅니다.)

 

---

포트 포워딩 방법

ipTIME A1004

제가 가지고 있는 ipTIME A1004 공유기(펌웨어 12.02.6) 기준으로 설명하도록 하겠습니다.

1. 고급 설정 > 포트포워드 설정으로 이동합니다.

2. 규칙이름은 자신이 알아볼 수 있는 이름으로 입력합니다.
  - 예: VPN Server

3. 내부 IP주소는 해당 기기의 사설 IP주소를 입력합니다.
  - 예: VPN서버가 구축된 기기의 주소가 192.168.0.2라면 그대로 입력

4. 프로토콜 TCP를 선택합니다.

5. 외부포트와 내부포트는 동일하게 입력합니다.
  - 예: 외부포트 443-443, 내부포트 443-443
  - 많이 알려진 포트번호의 경우 보안을 위해 포트를 수정할 수도 있습니다. (내부: 21-21, 외부: 705-705)
  - 80번은 웹서버에서 사용되는 번호로 포트번호가 생략되기 때문에 외부포트는 80번으로 사용하기도 합니다.(내부 333-333, 외부 80-80)

6. 적용 버튼을 누르면 포트포워드 설정이 완료됩니다.