IT

아수스 공유기 DMZ설정

똥손。 2023. 2. 15. 11:22
728x90

asus공유기에 nas를 연결해 사용하고 있습니다

 

기존에는 나스에서 사용하는 포트를 포트포워딩설정을 통해 접속했습니다.

하지만 언제부턴가 접속이 느리고 접속오류가 발생하여 이런저런 설정을 해봤지만

개선되지 않았고 dmz설정을 통해서 문제가 해결됐습니다.

 

포트포워딩? DMZ?

 

포트포워딩이란 하나의 공유기 아래에 연결돼 있는 다수의 네트워크 기기들 중에

특정 기기에 접속할 수 있는 특정한 통로(PORT)를 지정하여

외부에서 접속할 수 있게 해주는 기능입니다.

 

예를 들어 공유기 아래의 PC에서는 FTP서비스를 사용하고 나스에서는 SSH를 사용한다면

공유기주소:21(FTP포트) → 공유기내의 PC주소:21

공유기주소:22(SSH포트) → 공유기내의 PC주소:22

보안을 위해(외부로부터의 침입, 해킹에 대비하여) 외부 포트를 변경하고 싶다면

공유기주소:PORT → 공유기내의 PC주소:21

공유기주소:PORT → 공유기내의 PC주소:22

로 변경하면 됩니다.

 

하지만 토렌트와 같이 불특정포트를 사용하는 프로그램들은 포트를 하나하나 찾아서 입력한다 해도

수시로 변하는 모든 포트를 포트포워딩 시켜주기 어렵습니다.

 

이런 경우에는  공유기로 접근하는 모든 포트를 공유기 내의 특정 기기에 모두 연결해 주는 기능을 사용하면 됩니다.

이런 기능을 DMZ라고 합니다.

DMZ기능을 활성화하면 포트포워딩을 하지 않아도 공유기주소:PORT를 통해 원하는 기기에 접속이 가능합니다.

하지만 모든 포트가 외부에 노출되므로 공격에 취약해지므로 DMZ를 설정한 기기에서 보안을 철저히 해야 합니다.

 

728x90

DMZ설정은 아래의 그림과 같이

'WAN - DMZ' 메뉴에서 설정이 가능합니다.

728x90