오늘 포스팅에서는 LG 유플러스 공유기 포트포워딩 및 DMZ 설정 방법에 대해 정리해보았습니다. 아이피와 공유기의 역할에 대해 알아보고 포트포워딩과 DMZ차이 그리고 유플러스 공유기 포트포워딩, DMZ (Super DMZ) 설정 방법을 정리해보았습니다.
통신사에서 인터넷 서비스를 이용하면 제공받는 홈 게이트웨이, 무선 인터넷 공유 등을 포함해서 네트워크 작업을 하다보면 포트포워딩 또는 DMZ 설정이 필요해지는 경우가 생깁니다.
특히나 NAS 등의 장비를 사용하여 서버 작업을 할 때 이러한 일이 생기게 되는데요, 처음에는 설정하기에 앞서 개념 이해하기가 매우 어려웠던 것 같습니다.
포트포워딩이나 DMZ 모두 특정 IP주소에 대해서 외부에서 접근이 가능하도록 방화벽을 열어주는 작업이라고 생각하면 이해하기가 쉽습니다. DMZ가 좀 더 개방적인 IP오픈 설정 방법인데요,
IPTIME 등의 개인 인터넷 공유기 보다 우선적으로 통신사 공유기에서 설정이 필요하여 문제가 발생하는 경우가 많습니다.
참고로 간혹 설정을 하다가 헤매서 IPTIME 등의 개인 구매 인터넷 공유기를 교체 설치하면 여러가지 문제가 발생되는데요, 대표적인 경우가 속도 저하로 통신사 공유기는 기본적으로 속도 증폭 기능이 탑재되어 있는 경우가 많아 가능한한 통신사 공유기를 사용하는 것이 낫습니다.
이번 포스팅에서는 우선 포트포워딩과 DMZ 개념에 대해 정리해보고 유플러스 공유기 포트포워딩, DMZ 설정 방법에 대해 정리해보았습니다.
IP주소와 인터넷 공유기 역할
인터넷을 접속하여 사용하기 위해서는 전세계적으로 표준적으로 사용되는 아이피 주소, (IP Address)가 필요합니다.
IP주소는 인터넷 프로토콜(Internet Protocol)의 약자이고, 인터넷이 통해 네트워크에서 정보를 수신 / 송신하는 통신 규약을 의미합니다.
이 아이피 주소는 고유한 값이므로 중복되는 주소를 가지지 않게 되는데요, 그렇다 해서 전세계의 모든 장비에 아이피를 할당하기에는 현재의 아이피 체계로는 한계점이 존재합니다.
예를 들자면, 0~255까지의 숫자 4개로 구성되는 IPv4는 2의 32제곱, 즉 4,294,967,296 (약 42억)개의 주소만 할당이 가능합니다.
그렇기에 전세계적으로 네트워크가 필요하지 않은 장비들에 대해서는 별도의 사설 네트워크를 구축하게 됩니다.
그래서 이러한 역할을 하는 것이 바로 인터넷 공유기 입니다. 아래 이미지와 같이 인터넷 공유기, 라우터의 역할은 간단한데요, 공유기에 연결되는 모든 기기들에 대해 사설 네트워크를 구축해주는 역할입니다.
보통은 아래와 같은 IP공유기를 통신사에서 제공을 하여 이를 컴퓨터 또는 IPTV 등에 연결하여 사용하게 됩니다.
포트포워딩란? 포트포워딩 정의 및 목적 (Port Forwarding)
이번에는 포트포워딩(Port Forwarding) 정의 및 목적을 정리해보고자 합니다. 예를 들어, 아래 이미지와 같이 컴퓨터 1에 웹서버를 12번 포트로 열었다고 예를 들어 봅니다.
인터넷을 통해서 외부에서 컴퓨터 1의 웹서버 접근을 위해서는 컴퓨터 1의 아이피 주소인 사설 아이피로는 접근이 불가능 합니다. 사설 아이피 대역은 공인 아이피처럼 특정한 기기를 가리키지 않기 때문입니다. 즉, 내부 네트워크에서만 유효하기 때문이지요.
공인 아이피의 12번 포트로 들어오는 연결은 기본적으로 라우터, 인터넷 공유기에서 끝나버립니다. 그 이유는, 공인 아이피로 들어온 12번 포트의 연결을 공유기에서 컴퓨터 1, 2, 3 중에 어떤 곳으로 보내줘야 할 지 알 수 없기 때문입니다.
그렇기 때문에 공인 아이피 주소로 들어오는 12번 포트의 연결을 컴퓨터 1의 12번 포트로 연결하라고 공유기에 설정이 필요해지는데요, 이것을 포트 포워딩 (Port Forwarding, =전달) 이라고 하는 것입니다.
DMZ란? DMZ 정의 및 목적 (Demilitarized Zone)
DMZ라고 하면 기본적으로 비무장지대가 생각나는데요, 일단 기본적인 DMZ의 의미는 비무장지대, Demilitarized Zone의 줄임말이 맞습니다.
인터넷 공유기를 통해 네트워크 외부에 노출된 컴퓨터라는 의미인데요, 말 그대로 공유기가 방어를 하지 않는 구역이라서 이런 명칭을 붙은 것 같습니다.
본래 공유기에는 방화벽 기능이 있기에 특정 포트를 빼고는 기본적으로 모두 차단되는 상태인데요, 일상적인 업무를 할 때에나 가벼운 웹 서핑에서는 전혀 문제가 없겠지만 문제는 공유기를 통해 IP를 공유하는 컴퓨터로 서버 작업이나 P2P를 통한 다운로드 등을 하게 되는 경우, 네트워크 에러가 나타나는 경우가 더러 있습니다.
이러한 경우에 공유기에서 해당 PC를 DMZ로 지정을 하면 해당 PC에 한해 모든 포트를 열어주기 때문에 문제 해결이 손쉽게 가능합니다. 그러나 공유기의 보호를 해제하고 모든 포트를 여는 것이기 때문에 위험이 따르기도 하는데요, DMZ를 설정하지 않고 특정 포트만 여는 방법은 바로 위에서 설명한 포트포워딩 입니다.
앞서 설명한 바와 같이, 주의할 점은 앞서 설명한 바와 같이 단순히 포트포워딩이 복잡하다고 생각해서 DMZ로 설정하게 되면 보안에 취약해지므로 주의가 필요하다는 것 입니다.
참고로 DMZ 기능 중에는 Super DMZ, SDMZ( 또는 Twin-IP) 라고 불리는 기능이 있습니다.
이 기능은 공유기에 연결된 기기 중 Mac Address 기준으로 공인 IP 주소를 직접적으로 부여해주는 기능 입니다.
유플러스 공유기 포트포워딩 및 DMZ 설정 방법
이제 앞서 설명한 포트포워딩, DMZ에 대해 유플러스 공유기 포트포워딩, DMZ 설정하는 방법을 정리해보겠습니다.
참고로 유플러스 공유기 포트포워딩, DMZ 설정을 위해서는 우선 공유기 관리자페이지에 접속해야 합니다.
1. 기기 관리자 페이지 접속 > 로그인 하기
인터넷 공유기의 관리자 페이지에 접속합니다. 참고로 유플러스 관리자페이지 접속 초기 주소는 (http://192.168.219.1/) 입니다. 다른 공유기에서 192.168.0.1 을 사용하는 경우가 많아 헤매는 경우가 많은데요, 조금 다른 주소를 사용합니다.
참고로 기존에 유플러스 공유기 비밀번호(패스워드)를 변경하고 기억이 나지 않거나 한다면 초기화를 진행해야 합니다. 초기 비밀번호 위치 등 초기화 방법에 대해서는 여기 포스팅에 정리해두었습니다.
2. 네트워크 설정 > “NAT 설정” 누르기
성공적으로 유플러스 기기 관리자페이지에 접속하면 우측 상단에 있는 “네트워크 설정” 탭을 누른 다음 하단에 나타난 메뉴 중에 “NAT 설정”을 다시 눌러줍니다.
3. [유플러스 공유기 포트포워딩 설정] DMZ 서버(포트포워딩) > 추가 > 포트포워딩 설정
유플러스 공유기 포트포워딩 설정을 위해서는 우선 중간에 나타난 탭 중에 DMZ 서버(포트포워딩)을 선택한다음 우측 하단에 “추가” 버튼을 눌러줍니다.
그 다음 아래와 같이 서비스 포트, 프로토콜, 내부 IP주소와 내부 포트를 입력해줍니다.
A. 서비스 포트 : 외부 포트, 외부에서 들어오는 라우터 포트로 임의로 지정해줍니다.
B. 프로토콜 : 보통 TCP/IP 프로토콜을 사용하나 필요 요구사항에 맞춰 설정합니다.
C. 내부 IP 주소 : 개방하고자 하는 포트의 기기 내부 IP를 입력 해줍니다.
D. 내부 포트 : 내부 포트는 내부에서 연결되는 로컬 포트로 임의로 지정해줍니다.
4. [유플러스 공유기 DMZ 설정] DMZ 서버(포트포워딩) > DMZ 사용설정 >DMZ 등록
우선 DMZ 설정은 2가지 방법이 있습니다. 내부 IP주소를 사용하는 DMZ와 맥 주소를 사용하는 Super DMZ로 구분됩니다.
Super DMZ 기능은 공유기에 연결된 기기 중 Mac Address 기준으로 공인 IP 주소를 직접적으로 부여해주는 기능 입니다.
우선 DMZ 설정 방법은 아래와 같습니다. DMZ 사용 설정에서 “DMZ 사용함”을 선택한 다음, 우측에 DMZ 등록 부분에서 DMZ IP 주소 (내부 IP주소)를 입력한 다음 설정 적용 버튼을 선택하면 됩니다.
Super DMZ의 경우에는 DMZ 사용 설정에서 DMZ 사용함이 아닌 “Super DMZ 사용함”을 선택한 다음, 우측에 대상 기기의 맥 주소를 입력해주면 됩니다.
위와 같은 방법을 통해 유플러스 공유기 포트포워딩과 DMZ (Super DMZ) 설정이 가능합니다.
이번 포스팅에서는 우선 포트포워딩과 DMZ 개념에 대해 정리해보고 유플러스 공유기 포트포워딩, DMZ 설정 방법에 대해 정리해보았습니다.
앞선 포스팅에서 정리한 네트워크 기기 관련 사용법 및 노하우 관련 포스팅은 아래와 같습니다.
와이파이 속도 느려졌을 때 : IPTIME 속도 빠르게 최적 채널 탐색 및 1분내 설정 방법
시놀로지 아이폰 토렌트 다운로드 설정방법 (ds get, ds mobile 막힘 해결)