외부 IP에서 공유기 내부 PC에 선택 접속하기






    이번 시간에는 외부 IP에서 공유기 내부 PC 중에 선택해서 들어가는 방법에 대해서 알아보도록 하겠습니다. 지난 시간에 서버로 지정한 PC에서 공인 IP를 부여하는 것에 대해서 설명 드렸습니다.


    실제로 Twin IP (또는 Super DMZ)기능을 사용하면 지정한 PC에 대해서는 공인 IP를 부여 받은 효과를 누리고 있습니다. 하지만 저는 공유기 내부에 PC를 두대를 웹서버로 운영하면서 서버컴퓨터외에 데스크 탑은 테스트겸 확인용으로 외부접속을 사용하고 있는데 둘 다 공인 IP를 사용해야 하지만 두 컴퓨터 모두 공인 IP를 부여할 수는 없습니다.

    이제 선택적으로 접속시키게 하기 위해서는 몇 몇 과정이 필요합니다. 단순히 개별적으로 운영되는 환경이라면 굳이 이럴 필요까지는 없지만 외부에서 사내 컴퓨터로 접속을 할 때, 각 개인 PC별로 웹 서버가 구성이 되어있다면 필요한 부분이 아닐까 싶습니다.


    공유기 내부의 PC를 선택하서 접속하기 위해서는 두가지 방법이 있습니다.


    ipTIME 공유기의 예를 들어 설명하자면 크게 두가지 모드가 있습니다. (다른 공유기도 포트포워딩은 같은 기능입니다.)

    포트포워딩과 포트트리거


    포트포워딩 - 지정된 포트를 각 PC에 연결하도록 합니다.

    예를 들어 포트 번호를 10~20의 포트를 데스크톱에 연결하도록 설정이 되어 있다면 포트번호를 10~20까지 아무거나 입력할 때 데스크 탑으로 접속을 합니다. 지난 시간에 포스팅 한 내용에 사내 전화번호와 관련해서 포스팅한 적이 있습니다.

    설정 방법은 아래쪽에 자세히 다루도록 하겠습니다.


    포트트리거 - 여러대의 PC들중에 먼저 포트번호를 차지한 PC에 연결하도록 하는 방식입니다.

    예를 들어 A 컴퓨터, B컴퓨터, C컴퓨터가 공유기 내부 네트워크에 연결이 되어있다고 합시다.

    A컴퓨터의 포트포워딩 설정은 10~20포트, B컴퓨터의 포트포워딩 설정은 10~20포트, C컴퓨터의 포트포워딩 설정도 10~20포트라고 하면 10~20포트내에서 A, B, C컴퓨터 모두 각각의 포트를 차지할 수 있습니다.

    그 중 외부에서 11 포트를 입력을 했으면 A, B, C컴퓨터중 더 먼저 11포트를 사용한 PC에 연결을 하게 됩니다.

    마치 내선 전화에서 영업팀으로 전화를 걸었는데, 영업팀원들 중 누가 전화를 받느냐와 비슷한 원리 입니다.


    포트 포워딩과 포트 트리거에 대해서 간략히 설명드렸는데, 설명을 보시면 포트 포워딩이 먼저 되어 있어야 한다는 것을 아실 겁니다. 그리고 실제로도 포트 트리거에서 약속되어 있는 포트는 어떤 컴퓨터가 먼저 포트를 선점하고 있는지를 모르기 때문에 잘 안쓰이는 기능입니다.


    확실하게 포트포워딩 기능을 알아보고 가도록 하겠습니다. 지난 시간에 TWIN IP 기능 설정만 설명드려서 포트포워드에 대한 설정 설명이 없네요. 지난 시간에 사용한 포트포워딩 화면을 이용하여 설명드리도록 하겠습니다.



    고급 설정 > NAT/라우터 관리 > 포트포워드 설정 으로 들어갑니다.




    이 화면을 보면 처음에 봤을 때 복잡해 보이지만 사실 간단합니다.


    순서대로 기능에 대해서 설명드리겠습니다.


    정의된 리스트 - 규칙 이름들 중에 많이 사용하는 포트에 대한 프리셋인데, 공인 IP를 받는 PC가 웹서버로 사용하고 있기 때문에 쓰일일은 없습니다. 정의된 리스트는 단순히 특별한 포트가 어디인지 확인하는 용도로만 쓰이게 됩니다.


    규칙이름 - 어느 포트로 접속을 약속할 것인지 이름을 정합니다. 사진엔 http로 되어있는데 의미는 없습니다. 단순한 이름이라고 보시면 됩니다. (이름에 의미 없음)


    내부 IP 주소 - 연결할 IP주소를 입력합니다. 현재 공유기 웹페이지에 접속한 PC로 설정하고 싶으면 하단의 체크박에서 체크를 합니다.


    프로토콜 - 종류가 좀 있지만 일반적인 경우라면 tcp이고 딱히 건드리지 않아도 되는 설정입니다.


    외부포트 

    여기부터가 좀 중요한 설정인데 외부포트와 내부포트로 나뉘어져 있습니다. 외부포트는 외부에서 어떤 포트로 접속을 하였을 때 지정된 컴퓨터로 연결을 할 것인가 입니다.


    내부포트

    지정된 컴퓨터로 외부포트에서 연결을 해주었을 떄, 그 지정된 내부 PC에서는 어떤 포트를 사용할 것인지를 지정합니다.


    예를 들어, 내부 아이피 번호가 192.168.0.4인 A컴퓨터에서 외부포트는 10포트 내부포트는 웹서버 기본 포트인 80으로 잡았다고 하고, 또 외부포트 11 포트를 FTP서버 기본포트인 21포트로 설정했다고 합시다.

    그럼 공인IP의 10포트로 접속한 과정을 알아봅시다.


    공인 IP의 10포트 입력 (예 - 123.123.456.456:10) > 192.168.0.4를 내부아이피로 갖는 컴퓨터로 연결 > 그 중 80포트 사용

    간단히 123.123.456.456:10 을 입력하면 내부 아이피의 192.168.0.4:80으로 연결한 것과 같음.


    공인 IP의 11포트 입력 (예 - 123.123.456.456:11) > 192.168.0.4를 내부아이피로 갖는 컴퓨터 연결 > 그 중 21포트 사용


    눈치 빠른 분들은 아시겠지만 80포트는 웹서버 포트이기 때문에 외부에서 10포트로 접속을 하게 된다면 내부에 있는 컴퓨터 (여기서는 IIS의 80번포트를 사용하고 있는 사이트로 연결합니다.)


    조금 더 많은 확정성을 갖는다면 내부 웹서버들의 포트가 80포트 8080포트 8000포트가 있다면 각기 외부 접속포트를 달리하고 내부 포트를 달리 할 수 있습니다.


    외부 포트 - 10, 내부 포트 - 80

    외부 포트 - 20, 내부 포트 - 8080

    외부 포트 - 30, 내부 포트 - 8000


    그리고 각각의 포트번호는 하나만 설정가능한 것이 아니라 여러개가 등록가능 합니다. (범위로 입력가능) 만약 포트지정을 범위가 아닌 특정포트로 하고 싶다면 □~□ 의 포트 범위를 적는 곳 중에 앞에만 쓰시면 됩니다. (물론 범위를 10~10 이런식으로 지정해도 됩니다.)


    이렇게 포트 포워드 설정을 이용하여 저는 공유기 내부에 두대의 컴퓨터에 모두 연결이 가능합니다. 일반적으로 서버에 연결을 하지만 특정포트 번호를 입력하면 다른 컴퓨터로 연결합니다.


    참고로 말씀드리면 개인 서버에 도메인을 연결하셨다면 도메인 뒤에 포트번호를 쓰는 것도 가능합니다.

    계속 공인 IP로 말씀을 드렸는데 도메인 서비스를 받아서 특정 도메인을 사용하고 있다면 공인IP부분을 도메인으로 바꿔서 하셔도 무방합니다.

    만약, 내 공인 IP인 123.123.456.456에 대해서 mydomain.com 이라는 도메인을 받고 있는 경우에 123.123.456.456:10을 입력하여 포트포워딩으로 연결하는 것과 mydomain.com:10이라고 쓰는 것은 같은 효과를 가지고 있습니다. (단순한 웹 포워딩이 아닌 A 레코드또는 AAA  레코드 등으로 포워딩을 구성한 경우에만 가능합니다.)


    이제 도메인을 얻는 일만 남았네요. 무료 도메인중 괜찮은 도메인과 저렴한 도메인은 차근차근 포스팅 하도록 하겠습니다.






    저작자 표시 비영리 변경 금지
    신고
    Posted by Study For Us clamp2x
    • 초인
      2014.07.17 05:19 신고

      쉬운 설명 감사합니다. 도움이 많이 되었습니다.

    • BJ포크
      2015.05.11 19:38 신고

      정말고맙습니다도움이많이되었네요

    • 질문
      2015.06.22 00:30 신고

      질문 하나만 드리겠습니다. 제가 공유기 두 대를 직렬로 연결해서 사용중인데요. (IP는 예시)
      WAN(1.1.1.1) -> 공유기1(192.168.1.1) -> 공유기2(192.168.2.1) -> PC(192.168.2.2)

      첫번째 공유기는 포트포워드를 다음과 같이 설정하였습니다.
      TCP: 외부 3333, 내부IP 192.168.2.1, 내부 3333
      두번째 공유기는 포트포워드를 다음과 같이 설정하였습니다.
      TCP: 외부 3333, 내부IP 192.168.2.2, 내부 3389

      이래놓고 RDC로 1.1.1.1:3333 접속해봤는데 접속이 안되네요.
      문제가 뭘까요... 두대 연속으로 포워딩 하는건 안통하나요?
      아니면 포트 번호를 제 멋대로 아무 숫자가 찍어서 안되는걸까요

      • 질문
        2015.06.22 00:34 신고

        첫번째 공유기 설정을 잘못 적었네요
        TCP: 외부 3333, 내부IP 192.168.1.2, 내부 3333
        입니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.06.22 09:32 신고

        공유기 2의 IP 주소가 192.168.2.1 인데 포트포워딩은 192.168.1.2로 하셨나요?

      • 질문
        2015.06.22 13:18 신고

        공유기2의 내부IP가 192.168.2.1인거고
        공유기1은 공유기2에게 192.168.1.2를 부여해준 상태입니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.06.22 13:35 신고

        그럼 공유기 2의 설정을 바꾸셔야 할 것 같습니다.

        받아오는 IP주소를 192.168.2.1 이 아닌 192.168.1.2로 해야 정상적으로 연결이 될 듯합니다.^^

      • 질문
        2015.07.04 18:24 신고

        이리저리 시도해봤지만 안되네요... ㅠ
        답변 감사합니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.07.04 18:37 신고

        공유기 두대 연결한 설정은 흥미로운 설정이라 관심이 가네요.

        근데 왜 공유기를 두개 연결했나요? 단순하게 네트워크 망을 늘리려면 공유기-허브 조합을 사용하는데 공유기-공유기는 조금 독특하군요.^^

        그리고 두 공유기 종류를 상세하게 알려주시면 두 공유기의 상세 설정방법도 설명드릴수 있을것 같아요.

    • 초짜
      2015.11.25 12:04 신고

      궁금한게있습니다 192.168.1.30 에 80 포트를 포트포워드 해야합니다 근대 외부포트가 56484 입니다 그럼
      외부아이프가 121.xxx.xx.xxx면 192.168.1.30 를 80포트를 포트포워딩하고 외부도 해주면 접속할때121.xxx.xx.xxx:56484 접속하면 80포트가 열리는 개념은 이해가 되는데 외부포트 열때 근대 내부 80 외부80 이면 겹치는데 상관이 없는건지 궁금합니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.11.25 12:36 신고

        외부 포트를 56484가 아니더라도 외부 80포트와 내부 80포트는 서로 다른 기기의 포트이기 때문에 포트가 겹치지 않습니다.^^

    • 초짜
      2015.11.25 13:45 신고

      nvr이 2대가 있습니다 192.168.0.30 하고 192.168.0.50입니다 근대 서로 80포트를 씁니다
      그래서 외부포트를 서로 다르게 54543과53523있습니다 그럼 서로 80포트를 내부로 쓰고
      외부를 서로 다르게 포트포워딩 하면 내부는 80포트가 겹치는데도 사용가능한가요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.11.25 16:15 신고

        네. 가능합니다. 아래 처럼 세팅하면 가능합니다.

        1) 외부 포트 : 54543 / 연결 IP : 192.168.0.30 / 내부 포트 : 80
        2) 외부 포트 : 53523 / 연결 IP : 192.168.0.50 / 내부 포트 : 80

        이런식으로 설정하면 각 기기에서 80포트를 내부 포트로 사용하더라도 문제가 없습니다.^^

    • Juun
      2015.12.25 21:57 신고

      ISP에서 공인IP하나에 여러명에 사용자들을 연결해서 사설IP로 뿌려줄텐데요.
      만약 위 설명과 같이 SuperDMZ로 저의 컴퓨터를 공인IP로 사용하게 되면, 나머지 사용자들은 그 순간에 인터넷을 사용할 수 없는 건가요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.12.25 22:00 신고

        사용가능합니다. SuperDMZ 기능을 쓰면 공인 앙이피를 대신 쓰게 해줄뿐이고 공유기 기능은 그대로 사용 가능합니다. ^^

      • Favicon of http://limjunyoung.tistory.com BlogIcon Lim Jun Young
        2015.12.26 14:06 신고

        그게 가능한건가요? 그럼 여러명의 사용자들이 같은 공인IP를 사용할 수 있다는 말인데, 어떻게 충돌이 나지 않고 사용할 수 있는건가요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.12.26 14:15 신고

        SuperDMZ 기능은 공유기에 물려있는 컴퓨터중 지정한 한대만 공인 아이피를 사용하는 것이고 나머지 다른 컴퓨터들은 사설아이피(192.168.0.10같은) 를 할당받아 인터넷 사용이 가능합니다. ^^

      • Favicon of http://limjunyoung.tistory.com BlogIcon Lim Jun Young
        2015.12.26 14:40 신고

        ISP 업체의 공인IP 하나를 가지고 여러 사용자들이 사용하는 것으로 알고 있는데 아닌가요? 그러니깐 공인 IP 하나당 공유기 1대가 있는 것이 아니라 여러대의 공유기가 물려있는 것으로 알고 있는데.... 그렇다면 여러 공유기에서 SuperDMZ 기능을 사용한다면...

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2015.12.26 17:01 신고

        일반적으로 ISP에서 각 가정으로 제공되는 라인은 공인IP 입니다. 일단 라인이 가정에 연결되더라도 모뎀을 통해 각 방에 있는 인터넷 라인으로도 연결되는데 그 각각 라인역시 공인IP구요.

        하나의 공인IP로 여러대의 공유기를 설치하는 것이 아니라, 하나의 공인IP로 하나의 공유기를 설치할 수 있고, 그 공유기에서 다른 컴퓨터들로 사설IP를 뿌려줍니다. (192.168.0.xxx)

        공유기에 연결된 컴퓨터 중에 한대를 공유기에 물린 공인 IP 주소를 받아갈 수 있도록 하는 기능이 SuperDMZ 기능이구요. 나머지 다른 컴퓨터들은 여전히 사설IP로 부여받습니다.

        당연히 사설 IP를 부여받았기 때문에 다른 컴퓨터들도 인터넷을 그대로 사용할 수 있는 거구요.

        현재 님이 공유기의 원리를 잘못이해하고 계신것 같습니다.^^ 아마 모뎀과 공유기를 혼동하시는 것 같은데 하나의 공인 IP에는 여러대의 공유기를 물릴 수 없습니다. 만약, 여러대의 공유기를 하나의 공인 IP로 연결된 것을 본적이 있으시다면 그건 하나 각 공유기들에게 할당된 IP가 다른 메인 공유기(라우터)에서 분배된 사설IP일 겁니다.

        한마디로, SuperDMZ 기능을 쓰던 TwinIP 기능을 쓰던 DMZ 기능을 쓰던간에 공유기로서의 역할은 변함없이 사용할 수 있습니다.^^

        그리고 추가로 님 블로그를 살펴봤는데 저는 ISP에서 가정으로 분배해주는 인터넷 IP도 공인 IP라고 생각하고 있고, 님은 인터넷 업체에서 DHCP서버로 분산시키기 전 라인을 공인 IP로 보는 것같습니다. 외부에서 접속가능한 IP를 공인 IP라고 보고 작성하고 있고, 가정에는 하나의 라인에서 모뎀으로 분배되고 각각 다른 IP를 부여받더라도 각각 외부에서 접속가능하기 때문에 공인IP로 설명하고 있습니다. 아마 님이 생각하는 공인IP와 제가 생각하는 공인IP가 차이가 있어서 생기는 궁금증같습니다.^^
        만약, 제가 공인 IP의 개념을 잘못이해 하고 있다면 지적부탁드립니다.

    • BlogIcon 문군
      2016.05.10 10:06 신고

      오 그러면 포트 트리거가 설정된 80포트의 경우 3대의 PC중 한대의 피시가 작동 불능이면 대신 작동하도록 가능하다는 말씀이신가요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.10 10:13 신고

        네, 굳이 고장까지 아니더라도 먼저 부팅이 된 순서대로 포트를 차지하게 됩니다. ^^

    • BlogIcon 문군
      2016.05.10 10:32 신고

      그렇군요. 포트 트리거에 대해 항상 궁금했는데 좋은 글과 답변 감사합니다.

    • 초보학생
      2016.05.25 01:14 신고

      안녕하세요 제가 mySQL을 이용해 데이터베이스를 외부에서 접속할 수 있도록 포트포워딩을 하려고합니다. 공유기가 옛날 공유기라서 포트를 외부와 내부를 따로 정하지는 못하고 똑같이 정해야 해서 mySQL 디폴트 포트인 3306을 열어뒀는데 접속이 되지않아 혹시 따로 뭔가를 해야하는지 궁금하여 여쭈어봅니다.

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.25 01:16 신고

        일단 OS가 어떻게 되나요? 포트포워딩 설정도 궁금합니다. 어떻게 설정하셨나요?

      • 초보학생
        2016.05.25 01:31 신고

        OS는 Windows 10, 제 개인용 컴퓨터 이고 공유기 모델은 NEXT-1105NF 입니다.
        포트포워딩이 아니라 가상서버라는 이름의 항목에 ip주소와 프로토콜 포트범위를 입력하는 란이 있고 그게 포트포워딩이라고 해서 ip주소에는 사설 ip의 주소를 입력하고 프로토콜은 TCP , 포트범위는 3306~3307로 입력하였습니다 .

      • 초보학생
        2016.05.25 01:32 신고

        사설ip주소는 공유기에서 제 PC에 할당받은 사설 ip주소를 입력했습니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.25 01:39 신고

        DMZ 기능으로 다시 테스트 해보시기 바랍니다.만약 DMZ 기능으로 접속이 되면 공유기 설정 문제이고, DMZ 기능으로도 접속이 안된다면 방화벽 문제일 가능성이 큽니다.^^
        DMZ로도 접속이 안되면 윈도우 방화벽에서 3306 포트가 외부에도 개방 되었는지 확인해야 할 것 같습니다.^^

      • 초보학생
        2016.05.25 01:41 신고

        DMZ를 설정해도 접속이 안됩니다 윈도우 방화벽에서 따로 설정을 해줘야하는 사항이 있나요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.25 01:45 신고

        조금 다르지만 비슷한 내용이라 http://studyforus.tistory.com/129 이글을 참고해보세요.

        포트 목록 중에 3306포트를 찾아서 개인 네트워크와 공용 네트워크 모두 개방이 되어있는지 체크바랍니다.^^

      • 초보학생
        2016.05.25 01:51 신고

        정말 감사합니다 !!!!! 평범한 대학생인데 패기로 어려운 프로젝트를 진행하고자 했더니 일이 생각처럼 잘 풀리지가 않네요 ㅎㅎ

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.25 01:51 신고

        어려운 프로젝트 하나, 둘 고비를 넘기면 분명 훌쩍 성장해 있을 겁니다. 화이팅하세요~^^

      • 초보학생
        2016.05.25 01:58 신고

        감사합니다! 저도 하시는 일 모두 잘 되시길 기원하겠습니다!

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.25 01:59 신고

        감사합니다.^^

    • 뮤란
      2016.05.25 16:17 신고

      안녕하세요 구글을 통해 검색을 하다가 찾아오게 되었습니다.
      다름이 아니라 제 IP를 해외도메인으로 연결한뒤 IP추적을 하게되면
      주소가 해외로 잡히게 하는곳이 있나요..불법적인건 아닌데
      http://freedns.afraid.org/ 여기서 예전에 그렇게 만든적이 있거든요
      그런데 다시 하려고하니 제 IP와 도메인이 연결까진 됐는데
      아이피추적을 하면 제 아이피등록주소로 나오네요.

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.26 09:42 신고

        아마 DNS 우회를 말하는 것 같은데 DNS 우회나 VPS 서비스를 알아보시는게 좋을 것 같습니다. ^^

    • 태민잉
      2016.05.27 14:48 신고

      질문 드립니다.
      이때 포트포워딩 시 외부포트 80으로 설정하면 외부망 IP 접속시 해당 PC 로 접속되나요??

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.05.27 15:54 신고

        네, 외부포트를 80으로 설정해야 다른 네트워크 망에서 접속할 때 80포트로 접속해야 보여진다는 뜻입니다.^^

    • 똥꼬따거
      2016.06.04 12:41 신고

      질문드립니다. 외부포트 범위와 내부포트 범위를 각각 주면 순차적으로 매칭되나요?
      예를들어 외부를 10~20주고 내부를 20~30주면 10과 20 11과 21 이렇게요

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2016.06.04 14:00 신고

        그건 아닙니다. 여러 포트를 사용해야 하는 경우에 사용하는 기능이고, 순차적으로 연결되지는 않습니다.
        간단히 예를 들면, 외부 10~20 으로 잡고 내부 80으로 연결한다고 해보면 11로 접속하든 12로 접속하든 모두 80 으로 연결됩니다.

        내부 포트에서 범위를 정해도 그 범위를 통틀어서 연결이 되는 것 같습니다. ^^

    • 블라블라
      2016.07.28 11:20 신고

      다른 글들도 참고한 결과,
      정말 몇주째 해결안되는 것들이 해결되었습니다!
      간결하면서 적절한 예시로 구체적이고 애매한 부분이 없는 설명에 감동 받았습니다.
      그간 어설픈 설명들에 얼마나 혼란스러웠는지..
      행복하세요~

    • pabian
      2016.08.02 11:21 신고


      서버로 사용할 컴에서 apache2 를 설치하고 웹브라우저를 실행하여 127.0.0.1 을 입력하면
      /var/www/html/index.html 내용이 표시됩니다.
      그런데 다른 컴의 웹브라우저를 실행하여 외부 ip:포트를 입력하면 '페이지가 작동하지 않는다, 전송한 데이터가 없다'
      라는 메시지가 표시됩니다.

      제가 했던 것은 아래와 같습니다.
      1. LGU+ 공유기에서 공인 ip 확인 49.xxx.xxx.xx
      2. you get signal 에서 443 port만 개방된 것 확인
      3. LGU+공유기에서 포트포워딩 설정
      서비스포트 (아마도 외부포트인듯) 443(SSL)
      내부포트 80
      IP 주소: 192.168.219.126 (제 컴 ip)

      4. 서버컴(ubuntu 16.04)에서 포트 개방 : ufw allow 443
      5. 다른컴(window10)의 웹브라우저에서 49.xxx.xxx.xx:443 입력 -> 에러메시지

      서버컴에서 뭔가 설정을 해줘야 하나요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.01.10 10:08 신고

        내부 포트를 80만 개방 했다면 서버에서도 80포트가 개방 되어야 합니다.
        그리고 443 포트와 80포트를 연결하는 것은 비추천 합니다.
        왜냐하면 다른 곳에서 443포트로 접속하면 https포트로 인식하기 때문에 인증서 오류가 발생할 가능성이 아주 많습니다.
        외부 포트와 내부 포트는 가급적 같은 것이 제일 좋습니다. 만약 인터넷 회선 사정으로 특정 외부 포트를 사용할 수 없다면 443포트와 같은 특정 포트를 사용하기 보단 임의의 포트(8080)을 사용하는 것을 추천드립니다. ^^

    • 파비안
      2017.01.10 09:40 신고

      어제 Synology NAS를 IP Time 공유기에 연결해서 설치했는데요. 궁금한 점이 있습니다.
      외부에서 접속을 하려면 공유기의 포트 포워딩 설정을 통해서 포트를 개방해야 하는 걸로 알고 있습니다.
      그래서 공유기 관리자에게 포트 좀 열어줘야 겠다고 말했더니 Synology NAS에서 자체적으로 설정가능하다고 하더라구요.
      그런데 진짜 NAS에서 외부 접속이 가능한 설정이 있고 xxxx.quickconnect.to 라는 주소로 외부에서 접속이 가능했습니다.
      도대체 NAS에서는 공유기 설정을 변경하지 않고 어떻게 외부 접속이 가능하게 만드는 건가요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.01.10 10:03 신고

        제가 안써봐서 정확한 원리는 모르겠지만 특정 포트를 지정해서 바이패스처럼 바로 연결해주는 원리 인것 같습니다. ^^

      • 파비안
        2017.01.13 09:30 신고

        uPnP (universial Plug and Play) 라고 있는 것 같던데... 이걸 이용한 건 아닐까요?

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.01.13 09:36 신고

        그건 새 장치를 연결했을 때 바로 인식이 가능하게 해주는 기능일겁니다. ^^

    • koribon
      2017.01.11 16:27 신고

      혹시 올레 와이파이는 방법이 없나요?

    • BlogIcon 리주니
      2017.02.01 15:55 신고

      안녕하세요
      쉬운설명이지만, 지식이 부족한 저로써 힘들었네요 ㅎㅎ
      다름이 아닌, 외부에서 접속하여 내부 서버와 원격을 시도하여 점검을 받아야하는 상황인데
      내부적으로 외부와 차단을 진행햇다고합니다.
      그러나, 제가 그 차단을 해제하고 그 해당하는 업체에게 ip를 개방 할 수 있는 방법을 몰라서 그러는데, 해결책 문의 드립니다

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.02.01 16:32 신고

        질문 내용이 너무 빈약합니다.
        문제가 발생되는 원인이 여러가지라 조금 더 자세히 적어주셨으면합니다.

        적어주셨으면 하는 내용은 다음과 같습니다.

        1. 외부에서 접속할 컴퓨터는 공유기는 하나만 거쳐서 오는지 (공유기를 하나만 사용하는지)

        2. 공유기가 하나라면 외부 IP주소는 192.168.000.000 형태가 아닌지, 만약 그렇다면 내부 IP형태입니다. 집에서는 하나의 공유기만 사용해도 원룸 같은 곳에서는 하나의 인터넷 회선에 공유기로 뿌려주는 형태이기 때문에 2개의 공유기를 거쳐오는 셈입니다.

        3. 방화벽 설정을 따로 건드린 것은 없는지

        4. 다른 방화벽 프로그램이나 보안 프로그램 중 IP를 막는 프로그램이 있는지

        5. 원격 접속방법은 어떤 방법을 이용하는지?

        등등입니다.
        이것 외에 상황을 더 자세하게 적어주시면 답변드리는데 도움이 많이 될것 같습니다. ^^

    • 살려주세요
      2017.05.14 23:36 신고

      제가 다른게 아니라 포트포워딩을 하는데, sk브로드밴드에서 tv하고 같이 연결하려면 자기네 공유기가 있어야 한다고 해서 sk공유기와 저희 집 unicorn공유기 두개를 설치하게 됬습니다. 근데 제가 마인크래프트 서버를 열려고 포트포워딩을 하고 싶은데 먼저 이중공유기인지 아니면 그 이상인지 알려고 cmd명령어에 tracert DNS 주소를 쳤는데 사설 아이피가 하나밖에 안나오길래 2중이 아닌가 싶어서 SK공유기만 포트포워딩 설정을 하고 윈도우 방화벽도 인바운드 규칙을 통해 포트를 열려고 했으나, 포트 열려있는지 확인 하는 사이트 들어가보니 닫혀있네요.. 글이 길어서 읽기 힘드실 수도 있는거 압니다. 그래도 제발 한번만 살려주세요ㅠㅠ

      • Favicon of http://studyforus.tistory.com BlogIcon Study For Us clamp2x
        2017.05.15 04:30 신고

        공유기 두대를 사용하는 경우에 하위 공유기는 공유기 기능을 꺼야 합니다.

        즉,
        공유기1 - 공유기2 - PC
        이렇게 연결된 형태라면 공유기2는 공유기 기능을 끄고 허브모드로만 실행해야 합니다.

        아이피 타임이었으면, 도움을 드릴 수 있었을 텐데, 공유기 기종이 달라 정확한 설정법까지는 답변드리기 어려울것 같습니다. ^^

    • 살려주세요
      2017.05.15 21:45 신고

      제가 하위공유기를 허브모드로 변경하는 것은 성공했는데, 그 다음에 상위공유기를 포트포워딩하고 방화벽에서 인비운드 규칙을 통해 열어주면 열려야 하지 않나요? 근데 안되네요 ㅠㅠ 혹시 포트를 막고 있는 다른게 있나요?

티스토리 툴바