Home | 팁&텍 | 트러블슈팅 일지 |  서평 | 견적뽑기 | 게시판 | Resources

Tip & Tech
　
Port Forwarding

Port Forwarding
Domain Name
Windows XP
Wireless Security
Access Control
Dynamic IP
Outlook Express
XP SP2
Windows FirewallNetwork BRIDGE
MDIX, MDI

　

　

　

　

　

　

　

　

　

　

　

　

　

　

　

　

　


　

 　 요즘 미국내 시장에서 시판되고 있는 대부분의 라우터, 일명 Residential Gateway, 는 NAT (Network Address Translation)기능을 갖고 있어서 라우터의 외부 public IP 1개를 SOHO LAN상의 모든 컴퓨터가 Share한다. LAN내의 모든 PC들은 별도의 고유한 내부 private IP를 갖고 있지만 public IP만을 사용하고 있는 외부 인터넷 상에서는 이 private IP 주소들을 전혀 볼 수 없다.  예를 들면, 인터넷에서 보면 SOHO network에 있는 모든 컴퓨터가 마치 66.32.43.98이라는 1개의 public IP를 갖고 있는 것처럼 보이지만 그러나 실제 내부 network상의 컴퓨터들은 192.168.1.100 또는 192.168.1.101과 같은 내부 사설 주소를 각 PC마다 1개씩 갖고 있는 것이다.  라우터에는 또 DHCP 서버기능을 내장하고 있어서 이러한 내부 IP를 각 컴퓨터로 자동으로 할당해주고 있다. 이 내부주소를 가지고 LAN안에서 각 컴퓨터끼리 통신이 전혀 문제없이 가능하고, 또 바깥세상인 인터넷에 접속하고자 할 때는 바로 NAT가 역할하여 관련 PC의 내부 private IP를 외부 public IP로 바뀌어 통신하는 것이다.  이런 이유로 외부 인터넷상에서 보면 LAN상의 PC들이 모두 라우터의 public IP를 갖고있는 것처럼 보여 결국 PC의 귀중한 자원이 공격당할 위험이 없고 라우터 자체에도 공격할 만한 resource를 보유하고 있지 않으므로 결국 LAN은 NAT 덕분(?)으로 안전해진다.

그러나 만일 LAN 내부에 인터넷과 관련한 서비스(예 ; 웹 또는 FTP)를 해야할 Server가 있거나 또는 multiplayer games처럼 특별한 목적으로 인터넷으로부터 특정 PC가 연결되야할 경우면 심각한 문제가 발생하게 된다. 왜냐하면 그런 서비스 역할을 해야 할 PC가 인터넷상에서는 접근할 수 없는 내부 IP를 갖고 있기 때문이다.

 
<포트포워딩의 예>
　

이러한 문제를 해결할 수 있게 하는 것이 바로 Port Forwarding이란 메커니즘이다.   대부분의 라우터에 built-in된 Port Forwarding 기능은 인터넷의 incoming request를 network 내부의 서버 PC로 정확하게 전달하게 한다. 예를 들어 SOHO LAN상에 자체적으로 웹서버, FTP서버, 또는 mail 서버를 운영하여 인터넷으로부터 사람들을 이 서버에 접속하게 하고 싶다면 라우터의 관련 port를 열어 놓아 incoming request를 관련 서버 PC로 정확히 forwarding시켜야 하며, 인터넷의 외부 PC들은 내부 IP주소가 아닌  라우터의 외부 public IP 주소를 사용하여도 정상적으로 접속 할 수 있는 것이다. Port Forwarding 기능이 없다면 불가능한 일이다.

구체적으로 어떻게 포트포워딩을 설정할 것이냐는 라우터 박스에 따라온 documentation을 참고해야 할 것이다. Linksys 제품의 경우, 라우터의 관리자 ID와 Password로 들어가서 Application & Games 메뉴 아래의 Port Range Forawarding이라는 설정란에서 관련 PORT 번호를 타이프하여 enable시켜준다. port번호는 http://www.iana.org/assignments/port-numbers 를 참고하자.

How to Open Ports in the Windows XP Internet Connection Firewall

D-Link와 Belkin 제품에서는 Virtual Server라는 이름으로 포트포워딩을 지원하고 있다. D-Link제품이 타사의 것과 좀 다른 부분은 LAN내에서 하는 인터넷 서비스에 access가능한 시간을 필터링할 수 있다는 것이다. Access Control에나 있는 기능을 Port Forwarding에 접목시켰다고 볼 수 있다. 관련 싸이트 주소는 http://support.dlink.com/techtool/di614+/emulator/adv_virtual.htm 인데 디링크 웹싸이트에서는 제품을 직접 configuration 해볼 수 있도록 이런 emulator를 제공하고 있는데 나 같은 techie에겐 아주 유용한 페이지이다.
　

The Port Range Forwarding screen sets up public services on your network, such as web servers, ftp servers, e-mail servers, or other specialized Internet applications. (Specialized Internet applications are any applications that use Internet access to perform functions such as videoconferencing or online gaming. Some Internet applications may not require any forwarding.)

When users send this type of request to your network via the Internet, the Router will forward those requests to the appropriate PC. Any PC whose port is being forwarded must have its DHCP client function disabled and must have a new static IP address assigned to it because its IP address may change when using the DHCP function.

Port Forwarding의 대상 PC는 Static IP를 가져야한다.

　

* Port란 무엇인가?
 포트 포워딩보다 포트의 의미를 먼저 설명해야 했었다.  TCP/IP를 사용하는 모든 응용프로그램은 Port라는 것을 사용해서 다른 컴퓨터와 연결한다. Port가 있기 때문에 한 컴퓨터에 여러 개의 TCP/IP 프로그램을 돌릴 수 있는 것이다.  Port는 IP주소 뒤에 붙는 또 다른 숫자주소이다.  그러나 많은 TCP/IP 프로그램들은 IP주소 다음에 붙어야 할 이러한 포트 번호를 생략하여 TCP/IP의 복잡함을 감추고 있다.  예를 들면, Web Service(http)라는 TCP/IP프로그램은 기본적으로 80번 포트를 사용한다. 그래서 지금 우리 웹싸이트에 접속하기 위해선 http://www.MnJnetwork.com:80라고 쳐야 옳지만, 80번은 http 프로토콜의 기본 값이기 때문에 생략을 해도 문제가 없다.  이렇게 사용 가능한 포트는 현재 65,535개가 있다.


* Port Forwarding vs. DMZ 차이점은??
Port Forwarding은 필요한 Port만 Forwarding(Open)해주는 것이지만 이와 비교해서 DMZ는 포트를 열어주는 점에서는 Port Forwarding과 같지만 한 PC의 "모든" port를 전부 open해주는 것이 다른 점이다.  당연히 포트를 모두 오픈해버리는 DMZ는 사용이 간편하다. Port Forwarding을 사용하는 것이 라우터가 지원해주지 않거나 설정이 아주 복잡하고 어려울 경우 DMZ를 사용할 수 있지만 DMZ를 설정을 하는 것은 해당 컴퓨터 전체를 인터넷에 완전히 방치해 놓는 것과 같다는 것을 명심해야한다. 그래서 DMZ는 Last Resort의 방법으로 사용해야 하며 사용 후 반드시 disable 시키는 것이 좋다.   포트포워딩과 디엠지는 NAT또는 Firewall에 대응하여 생겨난 것이다.



　


Copyright (C) 2004 MnJ Network Solutions, All rights Reserved
8730 S. 700 E., Sandy, UT 84070, USA    email : info@pcconnectionz.com  Phone : 801-255-6483