포트 포워딩과 방화벽

같은 주제를 다루는 두 개의 탭입니다. 외부에서 매장 내부의 무엇에 접근할 수 있는지를 정합니다. 대부분의 매장은 콘솔 때문에 첫 번째 탭만 쓰고, 두 번째 탭은 열어 볼 일이 없습니다.

콘솔에 포트가 필요한 이유

외부에서 접근할 수 없는 콘솔은 NAT 유형을 엄격으로 표시합니다. "친구 파티에 못 들어가요", "보이스 채팅이 안 돼요"의 원인이 대부분 엄격한 NAT입니다. 그 콘솔에 포트를 열어 주면 해결됩니다.

포워딩 규칙은 "인터넷에서 이 포트로 들어오는 트래픽은 매장 안의 이 기기로 보낸다"는 뜻입니다.

각 규칙에는 적용할 회선, 프로토콜, 외부 포트, 내부 기기와 포트가 들어갑니다. 같은 회선에서 두 규칙이 같은 포트를 쓸 수는 없습니다. 콘솔이 여러 대인 매장이 보통 다음 섹션의 방식을 원하는 이유이기도 합니다.

고정 주소가 없는 기기를 가리키는 규칙은 그 주소가 바뀌는 순간 깨집니다. 먼저 콘솔에 고정 주소를 지정한 다음 포워딩하세요.

UPnP를 켜면 콘솔이 게이트웨이에 직접 포트를 요청하고, 포트를 받으면 NAT 유형을 개방으로 표시합니다. 따로 관리할 목록이 없고, 콘솔을 다른 좌석으로 옮겨도 그대로 동작합니다.

대신 해당 기기의 다른 프로그램도 똑같이 포트를 요청할 수 있습니다. 필요한 그룹에만 켜 두세요. 실제로는 좌석 PC가 아니라 콘솔 그룹만 해당됩니다.

Windows에서 콘솔이 게이트웨이를 찾지 못한다면 대개 SSDP Discovery 서비스가 콘솔이 탐색에 쓰는 포트를 점유하고 있기 때문입니다. 그 서비스를 중지하고 다시 적용하세요.

게이트웨이는 막아야 할 것을 이미 막고 있습니다. 규칙은 특별한 요구가 있는 매장을 위한 것입니다. 집에서 접속해야 하는 사무용 PC, 나머지 네트워크와 분리해 둘 좌석, 매장 밖으로 나가면 안 되는 서비스 같은 경우입니다.

규칙의 동작은 두 가지로 결정됩니다.

순서. 규칙은 위에서 아래로 검사되며, 처음 일치하는 규칙이 결정합니다. 넓은 규칙이 좁은 규칙보다 위에 있으면 좁은 규칙은 절대 적용되지 않습니다.
방향. LAN 쪽 규칙은 매장에서 나가는 트래픽에 대한 것입니다. WAN 쪽 규칙은 들어오는 트래픽에 대한 것입니다.

별칭은 주소나 포트 목록에 이름을 붙여 규칙에서 쓸 수 있게 합니다. 같은 주소 세 개를 규칙 네 곳에 복사해 두면 1년쯤 지나 서로 어긋나기 마련입니다. 대신 "사무용 PC"를 한 번 정의해 규칙 네 곳에서 쓰세요.

모뎀이 다시 연결될 때마다 매장 주소가 바뀐다면, 동적 DNS가 이름이 항상 그 주소를 가리키도록 유지해 줍니다. 계정 비밀번호가 아니라 제공업체의 업데이트 키로 설정하면 게이트웨이가 이름을 최신 상태로 유지합니다.

외부에서 접속하는 사람에게 포워딩 규칙이 계속 쓸모 있는 것도 이 덕분입니다. 주소는 바뀌어도 이름은 그대로입니다.