포트 포워딩: TP-Link 무선 공유기에 가상 서버를 설정하는 방법
1118157 포트 포워딩이란 무엇입니까?
포트 포워딩은 공유기가 특정 장치와 통신할 때 사용할 포트를 지정하는 수단입니다. 사용하는 장치에 대해 특정 포트를 설정하면 공유기가 해당 포트를 통해 수신하는 요청을 항상 수락하고 장치의 사설 IP 주소로 데이터를 전달합니다.
포트 포워딩을 이해하려면 먼저 공유기의 작동 원리를 알아야 합니다. 공유기의 역할은 LAN(로컬 영역 네트워크)에 있는 모든 장치에 인터넷 신호를 전송하는 것입니다. 이를 위해 공유기는 LAN에 있는 장치마다 고유한 로컬 IP 주소를 할당합니다. 예를 들어 컴퓨터에는 192.168.0.2 또는 10.0.0.2와 같은 사설 IP 주소가 부여됩니다.
이와 더불어 각 장치의 애플리케이션과 서비스에도 포트 번호가 할당됩니다. 예를 들어 컴퓨터의 애플리케이션에는 192.168.0.2:80 또는 10.0.0.2:80과 같은 포트 번호가 붙은 IP 주소가 할당됩니다.
이러한 고유 IP 주소와 포트 번호를 통해 공유기는 어느 프로그램이나 서비스에 정보를 전송해야 하는지 알 수 있습니다. 이런 원리로 다른 사람들이 WAN(광역 네트워크)을 통해 사용자의 LAN에 있는 장치와 프로그램에 접속하는 것입니다.
공유기에 포트 포워딩을 설정하려면 사용하는 모델과 웹 UI에 따라 가이드 내용을 따르세요.
사용자의 목적:
로컬 네트워크에 구축한 개인 웹사이트를 인터넷을 통해 친구들과 공유
집에서 쓰는 PC(192.168.0.106)에 개인 웹사이트를 구축했다고 가정하겠습니다. 인터넷을 사용하는 친구들이 포트 90을 통해 웹사이트를 방문하게 하는 것이 목적입니다. PC가 연결된 공유기의 WAN IP 주소는 218.18.232.154입니다.
1단계 공유기의 웹 관리 페이지에 로그인하세요:
TP-Link 무선 공유기의 웹 기반 유틸리티(관리 페이지)에 어떻게 로그인합니까?
2단계
왼쪽의 메뉴 바에서 포워딩 -> 가상 서버를 클릭한 다음 새로 추가 버튼을 클릭합니다.
3단계 통신사로부터 확인한 세부 정보를 이 화면에 입력합니다. 이 예제의 목표에 따라 IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 다음과 같이 설정합니다.
서비스 포트: 공통 서비스 포트 목록에서 원하는 서비스를 선택합니다. 원하는 서비스가 공통 서비스 포트 목록에 없으면 기본값으로 유지할 수 있습니다.
서비스 포트 및 내부 포트: 서비스 포트 목록에서 원하는 서비스를 선택하면 서비스 포트와 내부 포트가 자동으로 채워집니다. 원하는 서비스가 공통 서비스 포트 목록에 없으면 서비스 포트와 내부 포트 항목을 수동으로 입력할 수 있습니다. 서비스에 필요한 포트 번호를 확인해야 합니다.
**참고:
- 포트 포워딩을 설정할 때 포트 범위(xx-xx 형식)를 입력해야 한다면 내부 포트 항목은 비워 두세요.
- 서비스 포트와 내부 포트는 대개 동일하게 설정할 수 있습니다.
IP 주소: 포트 사용을 허가할 장치의 IP 주소를 입력합니다.
프로토콜: 이 애플리케이션에 사용할 프로토콜을 드롭다운 메뉴에서 선택합니다. 정확히 알지 못하면 모두를 선택하세요.
상태: 드롭다운 메뉴에서 사용을 선택합니다.
4단계 저장 버튼을 클릭하여 설정을 저장합니다.
참고: 가상 서버 항목을 항상 적용하려면 서버에 정적 IP 주소를 할당하는 것을 권장합니다. DHCP 기능을 사용할 때 서버의 IP 주소가 변경될 수 있기 때문입니다. 아니면 서버의 IP 주소를 예약하는 것도 가능합니다. 주소 예약을 하려면 다음 링크를 참고하세요:
TP-Link 공유기에서 주소 예약을 구성하는 방법은 무엇입니까?
5단계 상태 페이지로 이동하고 공유기의 WAN IP 주소를 확인합니다. 이제 http:// WAN IP:포트 번호(이 예제에서는 http:// 218.18.232.154:90)를 통해 개인 웹사이트에 방문해 볼 수 있습니다.
공유기의 WAN IP 주소가 공인 IP 주소가 아닌 사설 IP 주소라면 TP-Link 공유기의 WAN 포트에 다른 NAT 장치가 연결되어 있는 사실을 알 수 있습니다. 해당 장치에 대해서도 서비스 포트를 활성화해야 합니다.
참고: CG-NAT(캐리어급 NAT)를 사용하는 통신사의 경우: CG-NAT를 사용하는 통신사는 고객에게 사설 IP를 제공하므로 사용자가 OpenVPN이나 포트 포워딩을 사용해 NAT 유형에 영향을 줄 수 없습니다. 이런 경우에는 통신사에 문의하여 정적 IP 주소의 제공을 요청할 수 있습니다.
IP 주소가 공인 IP인지 사설 IP인지 확인하려면 다음 링크를 참고하세요:
https://ko.wikipedia.org/wiki/%EC%82%AC%EC%84%A4%EB%A7%9D
참고:
A) 로컬 장치에 포트 80을 할당하려면 공유기의 원격 관리 포트(서비스 포트) 번호를 먼저 변경하세요. 원격 관리 포트의 기본 번호가 80이기 때문입니다. 내부 포트는 포트 80이 로컬 관리용으로 예약되어 있으므로 원격 관리 포트를 변경해도 내부 포트는 수정할 수 없습니다.
보안 -> 원격 관리로 이동하여 웹 관리 포트를 다른 포트(8080 등)로 변경하고 저장하세요.
B) 일부 모델은 서비스 포트와 내부 포트를 다르게 설정할 수 있습니다. 예제의 상황을 바꿔서 설명해 보겠습니다.
IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 위의 예제와 같이 설정하면 됩니다.
하지만 특정 서비스에 대해 동일한 포트를 2대 이상의 장치(예: 192.168.0.106, 192.168.0.103)에 활성화하려면 서비스 포트를 다르게 설정해야 합니다.
내부 포트 항목에는 실제 포트 번호(여기서는 90)를 입력하고, 서비스 포트 항목은 장치마다 다른 값을 입력하세요(여기서는 9000, 9001).
이 설정을 저장하면 서로 다른 서비스 포트를 사용하여 두 장치에 액세스할 수 있습니다. 이 경우에는 218.18.232.154:9000를 사용하여 192.168.0.106 장치에 액세스하고, 218.18.232.154:9001을 사용하여 192.168.0.103 장치에 액세스할 수 있습니다.
사용자의 목적:
로컬 네트워크에 구축한 개인 웹사이트를 인터넷을 통해 친구들과 공유
집에서 쓰는 PC(192.168.0.106)에 개인 웹사이트를 구축했다고 가정하겠습니다. 인터넷을 사용하는 친구들이 포트 90을 통해 웹사이트를 방문하게 하는 것이 목적입니다. PC가 연결된 공유기의 WAN IP 주소는 218.18.232.154입니다.
1단계 공유기의 웹 관리 페이지에 로그인하세요:
TP-Link 무선 공유기의 웹 기반 유틸리티(관리 페이지)에 어떻게 로그인합니까?
2단계
고급 -> NAT 포워딩 -> 가상 서버를 클릭하고 추가 버튼을 클릭합니다.
3단계 통신사로부터 확인한 세부 정보를 이 화면에 입력합니다. 이 예제의 목표에 따라 IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 다음과 같이 설정합니다.
서비스 유형: 기존 서비스 보기 목록에서 원하는 서비스를 선택합니다. 원하는 서비스가 기존 서비스 보기 목록에 없으면 서비스 유형 항목을 직접 입력할 수 있습니다.
외부 포트 및 내부 포트: 기존 서비스 보기 목록에서 원하는 서비스를 선택하면 외부 포트와 내부 포트가 자동으로 채워집니다. 원하는 서비스가 기존 서비스 보기 목록에 없으면 외부 포트와 내부 포트를 수동으로 입력할 수 있습니다. 서비스에 필요한 포트 번호를 확인해야 합니다.
**참고:
1. 포트 포워딩을 설정할 때 포트 범위(xx-xx 형식)를 입력해야 한다면 내부 포트 항목은 비워 두세요.
2. 외부 포트와 내부 포트는 대개 동일하게 설정할 수 있습니다.
내부 IP: 포트 사용을 허가할 장치의 IP 주소를 입력합니다.
프로토콜: 이 애플리케이션에 사용할 프로토콜을 드롭다운 메뉴에서 선택합니다. 정확히 알지 못하면 모두를 선택하세요.
4단계 저장 버튼을 클릭하여 설정을 저장합니다.
참고: 가상 서버 항목을 항상 적용하려면 서버에 정적 IP 주소를 할당하는 것을 권장합니다. DHCP 기능을 사용할 때 서버의 IP 주소가 변경될 수 있기 때문입니다. 아니면 서버의 IP 주소를 예약하는 것도 가능합니다. 주소 예약을 하려면 다음 링크를 참고하세요:
TP-Link 공유기에서 주소 예약을 구성하는 방법은 무엇입니까?
5단계 고급 -> 상태 페이지로 이동하여 공유기의 WAN IP 주소를 확인합니다. 이제 http:// WAN IP:포트 번호(이 예제에서는 http:// 218.18.232.154:90)를 통해 개인 웹사이트에 방문해 볼 수 있습니다.
공유기의 WAN IP 주소가 공인 IP 주소가 아닌 사설 IP 주소라면 TP-Link 공유기의 WAN 포트에 다른 NAT 장치가 연결되어 있는 사실을 알 수 있습니다. 해당 장치에 대해서도 서비스 포트를 활성화해야 합니다.
참고: CG-NAT(캐리어급 NAT)를 사용하는 통신사의 경우: CG-NAT를 사용하는 통신사는 고객에게 사설 IP를 제공하므로 사용자가 OpenVPN이나 포트 포워딩을 사용해 NAT 유형에 영향을 줄 수 없습니다. 이런 경우에는 통신사에 문의하여 정적 IP 주소의 제공을 요청할 수 있습니다.
IP 주소가 공인 IP인지 사설 IP인지 확인하려면 다음 링크를 참고하세요:
https://ko.wikipedia.org/wiki/%EC%82%AC%EC%84%A4%EB%A7%9D
참고:
A) 로컬 장치에 포트 80을 할당하려면 공유기의 원격 관리 포트 번호를 먼저 변경하세요. 원격 관리 포트의 기본 번호가 80이기 때문입니다. 내부 포트는 포트 80이 로컬 관리용으로 예약되어 있으므로 원격 관리 포트를 변경해도 내부 포트는 수정할 수 없습니다.
고급 -> 시스템 도구 -> 관리로 이동하여 HTTP 포트를 다른 포트(8080 등)로 변경하고 저장하세요.
B) 일부 모델은 외부 포트와 내부 포트를 다르게 설정할 수 있습니다. 예제의 상황을 바꿔서 설명해 보겠습니다.
IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 위의 예제와 같이 설정하면 됩니다.
하지만 특정 서비스에 대해 동일한 포트를 2대 이상의 장치(예: 192.168.0.106, 192.168.0.103)에 활성화하려면 외부 포트를 다르게 설정해야 합니다.
내부 포트 항목에는 실제 포트 번호(여기서는 90)를 입력하고, 서비스 포트 항목은 장치마다 다른 값을 입력하세요(여기서는 9000, 9001).
이 설정을 저장하면 서로 다른 외부 포트를 사용하여 두 장치에 액세스할 수 있습니다. 이 경우에는 218.18.232.154:9000를 사용하여 192.168.0.106 장치에 액세스하고, 218.18.232.154:9001을 사용하여 192.168.0.103 장치에 액세스할 수 있습니다.
사용자의 목적:
로컬 네트워크에 구축한 개인 웹사이트를 인터넷을 통해 친구들과 공유
집에서 쓰는 PC(192.168.0.106)에 개인 웹사이트를 구축했다고 가정하겠습니다. 인터넷을 사용하는 친구들이 포트 90을 통해 웹사이트를 방문하게 하는 것이 목적입니다. PC가 연결된 공유기의 WAN IP 주소는 218.18.232.154입니다.
1단계 공유기의 웹 관리 페이지에 로그인하세요:
TP-Link 무선 공유기의 웹 기반 유틸리티(관리 페이지)에 어떻게 로그인합니까?
2단계
고급 -> NAT 포워딩 -> 포트 포워딩을 클릭하고 추가 버튼을 클릭합니다.
3단계 통신사로부터 확인한 세부 정보를 이 화면에 입력합니다. 이 예제의 목표에 따라 IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 다음과 같이 설정합니다.
서비스 이름: 공통 서비스 보기 목록에서 원하는 서비스를 선택합니다. 원하는 서비스가 공통 서비스 보기 목록에 없으면 서비스 유형 이름을 직접 입력할 수 있습니다.
외부 포트 및 내부 포트: 공통 서비스 보기 목록에서 원하는 서비스를 선택하면 외부 포트와 내부 포트가 자동으로 채워집니다. 원하는 서비스가 공통 서비스 보기 목록에 없으면 외부 포트와 내부 포트를 수동으로 입력할 수 있습니다. 서비스에 필요한 포트 번호를 확인해야 합니다.
**참고:
1. 포트 포워딩을 설정할 때 포트 범위(xx-xx 형식)를 입력해야 한다면 내부 포트 항목은 비워 두세요.
2. 외부 포트와 내부 포트는 대개 동일하게 설정할 수 있습니다.
장치 IP 주소: 연결된 장치 보기 메뉴에서 장치를 선택합니다. 그러면 장치 IP 주소가 자동으로 입력됩니다. 아니면 장치 IP 주소 필드에 장치의 IP 주소를 수동으로 입력할 수도 있습니다.
프로토콜: 이 애플리케이션에 사용할 프로토콜을 드롭다운 메뉴에서 선택합니다. 정확히 알지 못하면 모두를 선택하세요.
4단계 저장 버튼을 클릭하여 설정을 저장합니다.
참고: 포트 포워딩을 항상 적용하려면 서버에 정적 IP 주소를 할당하는 것을 권장합니다. DHCP 기능을 사용할 때 서버의 IP 주소가 변경될 수 있기 때문입니다. 아니면 서버의 IP 주소를 예약하는 것도 가능합니다. 주소 예약을 하려면 다음 링크를 참고하세요:
TP-Link 공유기에서 주소 예약을 구성하는 방법은 무엇입니까?
5단계 고급 -> 네트워크 -> 상태 페이지로 이동하여 공유기의 WAN IP 주소 를 확인합니다. 이제 http:// WAN IP:포트 번호(이 예제에서는 http:// 218.18.232.154:90)를 통해 개인 웹사이트에 방문해 볼 수 있습니다.
공유기의 WAN IP 주소가 공인 IP 주소가 아닌 사설 IP 주소라면 TP-Link 공유기의 WAN 포트에 다른 NAT 장치가 연결되어 있는 사실을 알 수 있습니다. 해당 장치에 대해서도 서비스 포트를 활성화해야 합니다.
참고: CG-NAT(캐리어급 NAT)를 사용하는 통신사의 경우: CG-NAT를 사용하는 통신사는 고객에게 사설 IP를 제공하므로 사용자가 OpenVPN이나 포트 포워딩을 사용해 NAT 유형에 영향을 줄 수 없습니다. 이런 경우에는 통신사에 문의하여 정적 IP 주소의 제공을 요청할 수 있습니다.
IP 주소가 공인 IP인지 사설 IP인지 확인하려면 다음 링크를 참고하세요:
https://ko.wikipedia.org/wiki/%EC%82%AC%EC%84%A4%EB%A7%9D
참고:
A) 로컬 장치에 포트 80을 할당하려면 공유기의 원격 관리 포트(서비스 포트) 번호를 먼저 변경하세요. 원격 관리 포트의 기본 번호가 80이기 때문입니다. 내부 포트는 포트 80이 로컬 관리용으로 예약되어 있으므로 원격 관리 포트를 변경해도 내부 포트는 수정할 수 없습니다.
고급 -> 시스템 도구 -> 관리로 이동하여 HTTP 포트를 다른 포트(8080 등)로 변경하고 저장하세요.
B) 일부 모델은 외부 포트와 내부 포트를 다르게 설정할 수 있습니다. 예제의 상황을 바꿔서 설명해 보겠습니다.
IP 주소가 192.168.0.106인 장치 1대에 대해서만 포트 90을 활성화하려면 위의 예제와 같이 설정하면 됩니다.
하지만 특정 서비스에 대해 동일한 포트를 2대 이상의 장치(예: 192.168.0.106, 192.168.0.103)에 활성화하려면 외부 포트를 다르게 설정해야 합니다.
내부 포트 항목에는 실제 포트 번호(여기서는 90)를 입력하고, 서비스 포트 항목은 장치마다 다른 값을 입력하세요(여기서는 9000, 9001).
이 설정을 저장하면 서로 다른 외부 포트(서비스 포트)를 사용하여 두 장치에 액세스할 수 있습니다. 이 경우에는 WAN IP:9000을 사용하여 192.168.0.106 장치에 액세스하고, WAN IP:9001을 사용하여 192.168.0.103 장치에 액세스할 수 있습니다.
위의 안내에 따라 모든 설정을 완료해도 포트 포워딩에 실패하는 경우, 다음 링크를 참고하여 추가 문제 해결 방법을 알아보세요: Wi-Fi 공유기 및 Deco에서 포트 포워딩 기능이 작동하지 않는 이유는 무엇입니까?
각 기능과 구성에 대한 자세한 내용은 다운로드 센터를 방문하여 제품 설명서에서 확인할 수 있습니다.
해당 FAQ가 유용했나요?
여러분의 의견은 사이트 개선을 위해 소중하게 사용됩니다.
1.0_normal_20210812031127k.png)
