포트포워드란 무엇이고 왜 필요할까?

집에서 NAS를 쓰거나 직접 구축한 서버에 외부에서 접속하려면 반드시 알아야 할 개념이 바로 ‘포트포워드(port forwarding)’다.

이름만 보면 어렵게 느껴질 수 있지만, 사실 알고 보면 꽤 간단하고 유용한 기능이다.

이 글에서는 포트포워드가 무엇인지, 왜 필요한지, 그리고 국내에서 많이 쓰는 Iptime과 D-Link 공유기에서 설정하는 방법까지 차근차근 설명해 보겠다.

1. 포트포워드란 무엇인가?

포트포워드는 외부 네트워크에서 내부 네트워크의 특정 기기로 데이터를 전달해 주는 역할을 한다.

조금 더 자세히 설명해 보자.

• 공유기의 역할: 집에서는 대부분 공유기를 통해 여러 기기가 인터넷에 연결된다. 하지만 외부에서 접근할 때는 공유기의 공인 IP 주소만 보이고, 내부 기기들은 보이지 않는다.
• 포트의 개념: 인터넷에서 데이터는 ‘포트(port)’라는 문을 통해 전달된다. 예를 들어 웹사이트 접속은 80번 포트를, SSH는 22번 포트를 사용한다.
• 포트포워드의 역할: 외부에서 특정 포트로 들어오는 데이터를 내부 네트워크의 특정 기기로 연결해 준다. 예를 들어 8080 포트로 들어오는 요청을 내부의 NAS(192.168.0.100)로 전달하는 방식이다.

예시: 외부에서 http://공인IP:8080으로 접속하면, 공유기는 이 요청을 내부 네트워크의 192.168.0.100:80으로 전달해 웹 서버에 접속할 수 있게 한다.

2. 포트포워드가 필요한 상황

이 기능이 필요한 상황은 정말 많다.

• NAS 원격 접속: 외부에서 NAS에 접속해 파일을 업로드하거나 스트리밍할 때.
• 홈서버 운영: 개인 웹사이트, 블로그, API 서버 등을 직접 운영할 때.
• 원격 데스크톱: 외부에서 집에 있는 PC를 원격으로 조작할 때.
• 게임 서버: 개인 마인크래프트 서버 같은 게임 서버 운영.

필자는 Iptime 공유기를 가성비 때문에 계속 사용하고 있다. NAS로 사진과 동영상을 백업하고, 외부에서도 스트리밍을 자주 하는데 포트포워드를 안 하면 불가능한 일이다. 한 번만 제대로 설정해 놓으면 정말 편하다.

3. Iptime 공유기 포트포워드 설정 방법

Iptime 공유기는 국내에서 많이 쓰이는 만큼 포트포워드 설정도 직관적이다. 설정 방법은 다음과 같다.

1. 공유기 관리자 페이지 접속
   • 웹 브라우저에서 http://192.168.0.1 입력 후 접속.
   • 관리자 계정으로 로그인 (기본 ID/PW: admin/admin).
2. 포트포워드 메뉴 이동
   • 고급 설정 → NAT/라우터 관리 → 포트포워드 설정으로 이동.
3. 포트포워드 규칙 추가
   • 서비스 이름: 원하는 이름 (예: NAS 접속)
   • 내부 IP 주소: 데이터를 전달할 기기의 내부 IP (예: 192.168.0.100)
   • 프로토콜: TCP, UDP 또는 둘 다 (일반적으로 웹 서버는 TCP 사용)
   • 외부 포트: 외부에서 접속할 때 사용할 포트 (예: 8080)
   • 내부 포트: 내부 기기가 사용하는 포트 (예: NAS 웹 접속이면 80)
   • 저장 클릭
4. 테스트 외부 네트워크에서 http://공인IP:8080으로 접속해 정상적으로 연결되는지 확인.

4. D-Link 공유기 포트포워드 설정 방법

D-Link 공유기의 포트포워드 설정도 어렵지 않다.

1. 공유기 관리자 페이지 접속
   • http://192.168.0.1 또는 http://192.168.1.1 입력 후 접속.
   • 관리자 계정으로 로그인.
2. 포트포워드 메뉴 이동
   • Advanced → Port Forwarding으로 이동.
3. 포트포워드 규칙 추가
   • Name: 원하는 이름 (예: Web Server)
   • IP Address: 데이터를 보낼 내부 기기 IP (예: 192.168.1.200)
   • TCP/UDP: 필요한 프로토콜 선택.
   • External Port: 외부에서 사용할 포트 (예: 9090)
   • Internal Port: 내부 기기에서 사용하는 포트 (예: 80)
   • Enable 체크 후 저장.
4. 테스트 외부에서 http://공인IP:9090으로 접속해 확인.

5. 주의할 점과 팁

• 공인 IP 확인: 공유기 설정 페이지에서 공인 IP를 확인. 만약 192.168.x.x 또는 10.x.x.x라면 사설 IP이므로 ISP에 문의해 공인 IP 필요.
• 내부 IP 고정: 포트포워드를 설정한 기기의 내부 IP가 바뀌면 접속 불가. DHCP 설정에서 내부 IP 고정.
• 방화벽 설정: 기기의 방화벽에서 해당 포트를 허용해야 외부 접속 가능.
• DDNS 설정: 공인 IP가 자주 바뀌면 DDNS(Dynamic DNS)를 설정해 편리한 접속 가능 (Iptime의 iptime.org 서비스 등).

6. 마무리

포트포워드는 외부에서 내부 네트워크 기기에 쉽게 접속할 수 있게 해주는 중요한 기능이다.

특히 NAS, 홈서버, 원격 데스크톱 등을 사용할 때 꼭 필요하다.

Iptime의 뛰어난 가성비 덕에 필자도 오랫동안 사용 중인데, 포트포워드 설정만 잘해 놓으면 외부에서도 집에 있는 장비들을 아주 편리하게 사용할 수 있다.