공유기의 DMZ 설정 후 포트포워드의 의미

 아래와 같이 DMZ를 설정하였다면 해당 IP는 모든 포트가 열릭 때문에 실질적으로 포트 포워딩은 필요하지 않습니다.

 

다만 포트 포워딩을 쓰고자 할때는 외부 포트와 내부 포트가 다를 때 점프시켜 주는 기능으로 사용하시면 되겠습니다.

 

 

 

 

우선 외부에서 공유기를 원격관리하기 위하여 아래와 같이 설정을 하였다면 포트포워딩에서 해당 포트는 사용할 수 없습니다.

 

아래 예시에서는 포트 8888을 사용하였는데 8888포트는 이제 포트 포워딩을 한 것으로 간주합니다.

 

엄밀히 말하면 이 기능도 포트포워딩입니다.

 

이제 이 공유기에서는 8888포트 이외의 모든 포트를 사용 할 수 있습니다.

 

 

 

아래의 부분이 IPTime 공유기의 포트 포워딩 설정 부분입니다.

 

해당 아이피는 DMZ 설정으로 모든 포트가 열려 있기 때문에 Ftp 포트인 21포트와 Ssh 포트인 22번 포트는 내외부 포트가 같기 때문에 설정할 필요가 없습니다.

 

그러나 3번의 http 포트의 경우 외부 포트는 80(HTTP의 기본 포트는 80으로 생략되어 있다.) 내부 포트는 8080으로 서로 포트가 다를때 포트를 점프시켜 주기 위하여 포트포워드 기능이 필요하게 됩니다.

 

아래에서 3번의 내용은 외부에서 공유기의 리얼 IP를 치면 XXX.XXX.XXX.250번의 내부(가상IP)IP의 8080포트를 연결 시켜라는 말입니다.

 

 

 

아래처럼 DDNS 설정을 하였다고 예를 들어 보겟습니다.

 

 

 

 

XXXX.iptime.org로 DDNS를 설정 하였다면 이제 부터 이 공유기는 리얼 IP를 외울 필요가 없습니다.

 

또 DDNS를 설정하면 좋은것이 중간에 공유기에 할당된 IP가 바뀌는 일이 발생 하더라도 공유기의 주소는 XXXX.iptime.org가 되기 때문에 리얼ip에 크게 신경을 쓰지 않아되 됩니다.

 

각설하고 해당 공유기에 접속하는 방법에 대하여 알아 보겠습니다.

 

처음 설정한 외부 접속 포트인 8888로 접속 하는 방법입니다.

 

아래 그림처럼 인터넷 브라우저에  XXXX.iptime.org:8888  형식으로 기록한 후 ENTER를 클릭하면 공유기로 접속하게 됩니다.

 

 

 

 

80번 포트는 생략이 가능 합니다. 따라서 XXXX.iptime.org를 주소창에서 실행하면 포트포워딩으로 내부 IP의 8080 포트로 연결해 주는 것이죠.

 

 

 

포트포워딩 하지 않은 원래 8080포트로 접속을 하여도 DMZ로 접속을 하였기 때문에 역시 XXX.iptime.org:8080으로도 접속이 가능 합니다.

 

 

 

일부 사용자의 경우 DMZ로 설정을 하고도 접속이 되지 않는다 하여 포트포워드를 하여야 하는 것으로 알고 있는데요.

 

DMZ로 설정하였는데 접속이 안된다면 다른 문제가 있는 것입니다.

 

포트포워드를 쉽게 생각하면 링크라고 생각하시면 되겠습니다.

 

내부와 외부의 포트가 다를시 어디로 가야하는지 길을 안내해주는 것이죠.

 

물론 내부에 여러 IP에 여러 기기를 물리고 포트포워드로 접속을 유도하는 경우는 조금 복잡하지만 다른 경우입니다.