공유기 뒤에 있는 서버에 접근이 안됩니다

Question

이번에 모뎀이 오래되서 인터넷이 안되길래, 인터넷 기사분을 불러다가 새 모뎀으로 교체했습니다.교체하기 전에는 공유기가 다이렉트로 인터넷에 연결됬었는데(218이었나? 대역 IP를 사용했습니다)모뎀을 교체하고 보니, 모뎀이 공유기 역할을 일부 겸하는지 공유기가 192 대역을 쓰게 되었습니다.대충 위처럼 공유기가 공인 IP로 직접 연결되지 않고, 모뎀 내의 네트워크 내의 클라이언트로 설정되었습니다.그래서 일단 공유기에 대해서는, 공유기가 DMZ에 위치하게 모뎀에서 설정하였습니다.그리고 공유기 뒤에 있는 홈서버는 공유기쪽에서 NAT 설정을 해서 포트를 오픈하였습니다.마지막으로 공유기에 할당된 공인 IP는 DDNS 서비스에 등록했습니다.이렇게 해서, 외부에서 DDNS 도메인으로 서버에 접근 가능한 것을 확인했습니다.여기서 제가 이해가 안가는건, 공유기 뒤에 있는 개인 PC에서 DDNS 도메인으로 홈서버에 접근하면 접근이 안됩니다.예를 들어서 서버에 ssh를 위해 22번 포트를 오픈한 경우에, 위에서 언급한 것처럼 외부에서 DDNS 도메인으로 ssh 접근해보면 잘 접근됩니다.그런데 위 이미지에서 공유기 뒤에 있는 개인PC에서 DDNS 도메인으로 ssh 접근해보면 접근이 아예 안됩니다.물론 DDNS 도메인을 통한 접근만 안될 뿐이지, 내부 IP인 102번 IP로 접근하면 정상적으로 접근이 됩니다.이게 왜 이런지 전혀 이해가 안됩니다.토이 프로젝트 좀 해보겠다고 홈서버를 구축한건데, 홈서버에 배포한 프로젝트는 집에서 접근이 안되니 테스트가 영 번거롭습니다. 왠만하면 외부에서 접근하는 것과 동일하게 내부에서도 도메인으로 접근하고 싶습니다.이게 왜 이런걸까요?

아이스듄 · Answer

혹시 공유기에서 포트포워딩을 설정은 하셨나요?공유기 설정>방화벽 > 포트포워딩IP에 홈서버 IP 외부포트 22내부포트 22이런식으로 하셨는지요?이러면 외부IP:22 하면 공유기를 통해서 홈서버IP:22 로 포워딩을 하던데요.물론 꼭 22 말고 다른 걸로 그 상황에 맞게 변경하셔도 되고요.

*Neidn* · Answer

Nat Loopback 을 지원하는 공유기인지 확인해보시는게 좋을것 같아요

manijang2. · Answer

가끔 통신사에서 유명한 포트(?), 알려진 포트는 막는 경우 있어요. 80번이나 22 같은..한번 SSH 서비스포트와 포트포워딩도 포트 변경해보실래요?

정규분포 · Answer

공유기 모델들 좀 알려주세요. 그냥 개인적으로 어떤 공유기들이 그런 문제가 있는지 알고 싶어서...https://en.wikipedia.org/wiki/Network_address_translation#NAT_hairpinning두 공유기 중 하나가 NAT hairpinning을 지원하지 않아 보입니다. 소프트웨어 리눅스 커널 기반으로 구현된 공유기라면 기본적으로 따로 설정하지 않아도 되는 것이 정상인데, 요즘 기가비트 이상의 인터넷 속도 때문에 공유기 제조사들이 계속 원가 절감을 하기 위해서 하드웨어 NAT 가속을 사용하는 추세이고, 하드웨어 NAT 품질은 이런 문제 때문에 품질이 천차 만별입니다.https://forum.mikrotik.com/viewtopic.php?t=165161DNAT 설정으로 수동으로 hairpin 경로를 설정하는 방법: 솔직히 이 설정까지 웹 인터페이스로 할 수 있는 보급형 공유기는 세상에 없음DNS 설정: 안드로이드 등은 이미 기본적으로 DNS over TLS를 사용하기 때문에 비추방법 없어요. 이렇게 이중 NAT 구성은 피하셔야 합니다. 통신사 급(carrier grade) 장비가 아니면 보통 이런 심각한 문제가 많습니다. 굳이 NAT을 이중으로 할 이유가 없으시면, 공유기의 NAT 기능을 끄고 브리지로 사용하시고, 모뎀 겸 공유기만 NAT으로 써야 함.대부분 공유기 2개 사서 홈 네트워크 구성하시는 분들이 잘 모르시는 상식인데, 공유기의 인터넷 공유 기능을 끄고 스위치나 와이파이 AP로만 사용 가능하도록 다 만들어 줍니다. 브리지 기능은 이럴 때 사용하라고 있는 거고요. NAT 하나 두시는 것이 제일 현명한 방법입니다.

피지컬워리어 · Answer

집에 개발PC 만들어놔서 사용해놓거든요 저도 최근에 SK 인터넷 모뎀 변경하면서 저도 동일한 증상이엿는데저는 포트포워딩 2번해서 해결 했습니다SK 인터넷 모뎀 admin 페이지에서 공유기로 포트워포딩공유기(iptime) admin 페이지에서 개발PC로 포트포워딩 그리고 위엣분 말처럼 sk 자체에서 80포트 막는 경우도 있더라구요

공유기 뒤에 있는 서버에 접근이 안됩니다

5개의 답변

기타 목록