티스토리 뷰

사무실이나 집에서 외부 작업 중 내 컴퓨터에 원격으로 접속해야 하거나, NAS(네트워크 저장장치) 및 개인 서버를 구축할 때 반드시 거쳐야 하는 핵심 관문이 바로 '포트포워딩(Port Forwarding)' 설정입니다. 네트워크에 대한 기본 지식이 없는 상태에서 공유기 설정 페이지에 접속하면 낯선 수치와 단어들 때문에 막막함을 느끼기 쉽습니다.

하지만 포트포워딩의 기본 원리만 이해하면 누구나 5분 만에 외부 접속 환경을 구축할 수 있습니다. 쉽게 말해 공유기는 건물의 'Main 정문' 역할을 하고, 내 내부 PC는 건물 안의 '각 호수' 역할을 합니다. 외부에서 특정 문(포트)을 열고 들어왔을 때 지정된 내부 PC로 곧바로 연결해 주는 이정표를 세워주는 작업이 포트포워딩입니다. 오늘 포스팅에서는 공유기 포트포워딩을 위한 선행 조건인 고정 IP 설정부터 실제 공유기 등록까지 순서대로 알아봅니다.


1. 포트포워딩 작업의 2단계 구조

성공적인 외부 접속 설정을 위해서는 반드시 아래의 2단계 과정을 순서대로 진행해야 합니다.

단계 작업 내용 작업 이유
1단계 내 PC의 내부 IP를 '고정 IP'로 고정하기 재부팅 시 IP가 바뀌어 포트포워딩 연결이 끊어지는 것 방지
2단계 공유기 관리자 페이지에서 포트 규칙 추가 외부 포트 번호와 내부 PC의 포트 번호를 상호 매핑

 


2. 1단계: 내 컴퓨터 내부 IP 확인 및 고정하기

포트포워딩을 적용할 내 PC의 내부 IP 주소가 재부팅될 때마다 변경되면 외부 접속이 차단됩니다. 따라서 먼저 PC의 IP를 고정해 주어야 합니다.

📌 1-1. 내 PC 현재 IP 정보 확인 방법

1. 키보드의 [Windows 키 + R]을 눌러 실행 창을 엽니다.
2. cmd를 입력하고 엔터를 눌러 검은색 명령 프롬프트 창을 엽니다.
3. ipconfig를 입력하고 엔터를 누릅니다.
4. 화면에 출력되는 IPv4 주소(예: 192.168.0.15), 서브넷 마스크(예: 255.255.255.0), 기본 게이트웨이(예: 192.168.0.1) 수치를 메모해 둡니다.

📌 1-2. 네트워크 속성에서 고정 IP 지정하기

1. 작업표시줄 우측 하단의 네트워크 아이콘을 우클릭하여 [네트워크 및 인터넷 설정]으로 이동합니다.
2. [어댑터 옵션 변경]을 클릭한 후, 현재 연결된 [이더넷] 또는 [Wi-Fi]를 우클릭하여 [속성]을 엽니다.
3. [인터넷 프로토콜 버전 4(TCP/IPv4)] 항목을 더블클릭합니다.
4. '다음 IP 주소 사용'으로 전환한 뒤, 아까 메모해 둔 IPv4 주소, 서브넷 마스크, 기본 게이트웨이를 그대로 입력하고 확인을 누릅니다.


3. 2단계: 공유기 관리자 페이지 포트포워딩 설정 (ipTIME 기준)

내 PC의 IP 고정이 완료되었다면, 공유기 관리자 페이지로 들어가 외부 통로를 열어줄 차례입니다.

📌 공유기 포트 규칙 등록 순서

1. 웹 브라우저(크롬 등) 주소창에 기본 게이트웨이 주소인 192.168.0.1을 입력하여 접속합니다.
2. 관리자 계정으로 로그인한 후 [관리도구]를 클릭합니다.
3. 좌측 메뉴에서 [고급 설정] > [네트워크 관리/포트포워딩] 또는 [NAT/수출 설정] 항목을 선택합니다.
4. 규칙 이름(예: RemotePC, NAS 등)을 임의로 입력합니다.
5. 내부 IP 주소 칸에 아까 고정해 둔 내 PC의 IPv4 주소를 입력합니다.
6. 외부 포트와 내부 포트 번호를 지정합니다. (예: 윈도우 원격 데스크톱 기본 포트는 3389입니다.)
7. [적용] 및 [저장] 버튼을 누르면 모든 설정이 완벽하게 완료됩니다.


4. 대표적인 주요 서비스별 포트 번호 안내

자주 쓰이는 서비스들의 기본 내부 포트 번호는 아래와 같습니다. 포트포워딩 설정 시 참고하시기 바랍니다.

  • 윈도우 원격 데스크톱 (RDP): 3389
  • 웹 서버 (HTTP / HTTPS): 80 / 443
  • FTP 파일 전송: 21
  • 시놀로지 NAS 웹 접속: 5000 (HTTP) / 5001 (HTTPS)

5. 자주 묻는 질문 (FAQ)

Q1. 포트포워딩 설정을 다 했는데도 외부에서 접속이 안 됩니다.
A1. 윈도우 자체 방화벽에서 해당 포트가 블록되어 있을 가능성이 높습니다. [제어판] > [Windows Defender 방화벽] > [고급 설정]에서 '인바운드 규칙'을 열고 해당 포트 번호를 허용으로 추가해 주셔야 합니다.

Q2. 원격 접속 시 보안을 강화하는 팁이 있나요?
A2. 외부 포트 번호를 기본 3389가 아닌 무작위 5자리 숫자(예: 43289)로 설정하고, 내부 포트만 3389로 연결하는 '포트 리디렉션' 방식을 사용하면 해킹 위험을 대폭 낮출 수 있습니다.


🎯 핵심 요약 정리

  1. 포트포워딩 전 반드시 내 PC의 내부 IP를 고정 IP로 먼저 바꿉니다.
  2. 공유기 관리자 창(192.168.0.1)에 접속하여 내부 IP와 포트 번호를 매핑해 줍니다.
  3. 접속 불가 시 윈도우 방화벽 인바운드 규칙에 포트 허용을 등록했는지 확인합니다.