목차

네트워크

목차

포트 포워딩: 완전 가이드 2025

2025년 10월 29일 • 15분 읽기

포트 포워딩은 홈 네트워크 구성에서 가장 수요가 많으면서도 초보자에게 가장 어려운 주제 중 하나입니다. 이 가이드에서는 모든 목적에 맞게 포트 포워딩을 올바르게 설정하는 방법을 자세히 살펴볼 것입니다: 게임 서버부터 감시 시스템까지.

🔍 포트 포워딩이란?

포트 포워딩 (Port Forwarding)은 네트워크 요청을 라우터의 외부 포트에서 로컬 네트워크 내 장치의 특정 포트로 리디렉션할 수 있도록 하는 기술입니다.

인터넷

외부 요청이 라우터에 도착

라우터

요청을 필요한 장치로 리디렉션

장치

요청 수신 및 처리

🎯 포트 포워딩이 왜 필요한가요?

목적 예시 포트 사용
🕹️ 게임 서버 25565 (Minecraft)
27015 (CS:GO)
3074 (Xbox Live)		 게임용 멀티플레이어 서버 생성
🌐 웹 서버 80 (HTTP)
443 (HTTPS)
8080 (대체)		 홈 서버에서 웹사이트 호스팅
📹 감시 시스템 3777, 3778 (DVR)
80, 443 (웹 인터페이스)		 카메라에 대한 원격 액세스
💻 원격 액세스 3389 (RDP)
22 (SSH)
5900 (VNC)		 외부에서 컴퓨터 관리
📱 미디어 서버 32400 (Plex)
8096 (Jellyfin)
8200 (Emby)		 어떤 네트워크에서든 미디어 라이브러리 액세스

⚠️ 이해하는 것이 중요합니다

포트 포워딩은 인터넷에서 장치에 대한 액세스를 엽니다. 항상 보안 조치를 따르고 불필요한 포트를 열지 마세요!

🔧 설정 준비

  1. 장치의 고정 IP 주소 결정

    라우터가 트래픽을 어디로 전달해야 할지 알기 위해 장치(PC, 서버, 카메라)에 영구적인 로컬 IP 주소가 필요합니다.

    Windows에서 IP 주소를 확인하는 방법:

    ipconfig

    네트워크 연결에 대한 "IPv4 주소" 줄을 찾으세요

    Linux/macOS에서 IP 주소를 확인하는 방법:

    ifconfig

    또는 사용: ip addr show

  2. 고정 IP 구성

    IP 주소가 변경되는 것을 방지하기 위해 정적으로 구성하세요:

    • 라우터에서: DHCP 예약을 통해 고정 IP 할당
    • 장치에서: 네트워크 설정에서 수동으로 고정 IP 구성

  3. 외부 IP 주소 확인

    이것은 다른 사용자가 인터넷에서 보는 주소입니다:

    외부 IP 확인 방법:

    # 명령줄을 통해
curl ifconfig.me

# 또는 사이트 방문:
# - whatismyipaddress.com
# - 2ip.ru
# - myip.com

  4. 필요한 포트 결정

    애플리케이션이나 서비스가 사용하는 포트를 확인하세요. 이 정보는 일반적으로 설명서에 있습니다.

🚀 단계별 설정 지침

  1. 라우터 제어판에 로그인

    브라우저를 열고 라우터의 IP 주소를 입력하세요. 일반적으로:

    • 192.168.1.1 (TP-Link, D-Link)
    • 192.168.0.1 (Netgear, 일부 TP-Link)
    • 192.168.31.1 (Xiaomi)
    • 192.168.10.1 (Huawei)

    사용자 이름/비밀번호는 일반적으로 라우터의 스티커에 나와 있습니다.

  2. 포트 포워딩 섹션 찾기

    섹션은 다른 이름으로 불릴 수 있습니다:

    • Port Forwarding
    • Virtual Servers
    • 포트 포워딩
    • NAT
    • 방화벽

  3. 포트 포워딩 매개변수 입력

    지정해야 할 사항:

    • 서비스 이름: 임의의 이름 (예: "Minecraft Server")
    • 외부 포트: 라우터에서 열릴 포트
    • 내부 포트: 장치의 포트
    • 내부 IP: 장치의 고정 IP
    • 프로토콜: TCP, UDP 또는 둘 다

  4. 설정 저장

    모든 필드를 입력한 후 "저장" 또는 "적용"을 클릭하세요. 라우터가 재부팅될 수 있습니다.

📡 인기 라우터에 대한 지침

🔄 TP-Link

  1. 제어판에 로그인 (192.168.1.1)
  2. 이동: Advanced → NAT Forwarding → Virtual Servers
  3. "Add New" 클릭
  4. 입력:
    • Service Type: 목록에서 선택 또는 직접 입력
    • External Port: 외부 액세스를 위한 포트
    • Internal Port: 장치의 포트
    • IP Address: 장치의 로컬 IP
    • Protocol: TCP/UDP/BOTH
  5. 저장하고 라우터 재부팅

🛡️ ASUS

  1. 패널에 로그인 (192.168.1.1)
  2. 이동: Advanced Settings → WAN → Virtual Server/Port Forwarding
  3. "Enable Port Forwarding" 활성화
  4. 필드 입력:
    • Service Name: 서비스 이름
    • Port Range: 포트 범위 (예: 25565-25565)
    • Local IP: 장치의 IP
    • Local Port: 장치 포트
    • Protocol: TCP/UDP/BOTH
  5. "Add" 및 "Apply" 클릭

🔗 D-Link

  1. 패널에 로그인 (192.168.0.1)
  2. 이동: Advanced → Port Forwarding
  3. "Add" 클릭
  4. 입력:
    • Rule Name: 규칙 이름
    • External Port: 외부 포트
    • Internal Port: 내부 포트
    • Internal IP: 장치의 IP
    • Schedule: Always
    • Inbound Filter: Allow All
  5. 설정 저장

📶 Zyxel Keenetic

  1. 패널에 로그인 (my.keenetic.net 또는 192.168.1.1)
  2. 이동: 보안 → 포트 포워딩
  3. "규칙 추가" 클릭
  4. 입력:
    • 설명: 서비스 이름
    • 인터페이스: 인터넷
    • 프로토콜: TCP/UDP
    • 외부 포트: 외부 액세스를 위한 포트
    • 대상 IP: 장치의 로컬 IP
    • 내부 포트: 장치의 포트
  5. 변경 사항 저장

✅ 포트 포워딩 작동 확인

  1. 온라인 서비스 사용

    열린 포트 확인을 위한 사이트:

  2. 명령줄을 통한 확인

    다른 컴퓨터에서 확인:

    # telnet 또는 nc (netcat) 사용 
telnet 당신의-외부-ip 포트 
# 또는 nmap 사용 
nmap -p 포트 당신의-외부-ip

  3. 서비스 테스트

    로컬 네트워크 외부의 다른 장치 (예: 모바일 인터넷을 통해)에서 서비스에 연결해 보세요.

✅ 성공적인 설정의 징후

  • 포트가 온라인 검사기에서 "열림"으로 표시됨
  • 외부에서 서비스에 연결할 수 있음
  • 서비스가 중단 없이 안정적으로 작동함

🔧 일반적인 문제 해결

🚫 포트가 여전히 닫혀 있음

  • 방화벽 확인: Windows 방화벽 또는 기타 방화벽에서 예외 추가
  • 라우터 재부팅: 때때로 설정은 재부팅 후에만 적용됨
  • IP 주소 확인: 장치가 올바른 고정 IP를 가지고 있는지 확인
  • UPnP 비활성화: 때때로 UPnP가 수동 포트 설정과 충돌함

⚠️ 공급자의 동적 IP

동적 IP가 있는 경우 변경될 수 있습니다. 솔루션:

  • DDNS 사용: No-IP, DuckDNS와 같은 서비스
  • IP 확인: 현재 IP에 대한 정보를 정기적으로 업데이트
  • 고정 IP: 공급자에게 고정 IP 주문 (유료)

🔒 이중 NAT

네트워크에 여러 라우터가 있을 때 문제 발생:

  • 브리지 모드: 라우터 중 하나를 브리지 모드로 설정
  • DMZ: 메인 라우터에서 두 번째 라우터에 대해 DMZ 설정
  • 둘 다에서 포워딩: 두 라우터 모두에서 포워딩 설정

🛡️ 보안 조치

🔐 중요한 규칙

  1. 필요한 포트만 열기 - 각 열린 포트는 공격 표면을 증가시킴
  2. 외부에서 접근 가능한 모든 서비스에 복잡한 암호 사용
  3. 소프트웨어 정기적으로 업데이트 - 취약점 제거
  4. 라우터 로그를 사용하여 연결 모니터링
  5. 포트 포워딩보다 더 안전한 대안으로 VPN 고려

🎯 모범 사례

  • 스캐너의 주의를 줄이기 위해 비표준 포트 사용
  • 일정에 따라 포트 자동 비활성화 설정
  • 의심스러운 활동에 대한 로그 정기적으로 확인
  • 의심스러운 IP 차단을 위해 fail2ban 또는 유사한 도구 사용

📋 보안 체크리스트

댓글

의견을 남겨주세요

Telegram에서 구독 VK에서 구독