DMZ라는 이름이 혼동을 만듭니다

보안 설계에서 DMZ는 외부에 서비스하는 영역과 내부망 사이에 경계를 두는 구성입니다. 그런데 가정용 공유기 메뉴의 DMZ 호스트는 보통 외부에서 들어오는 접속을 특정 내부 PC로 보내는 기능입니다. 같은 이름이지만 내부 단말을 분리하는 효과까지 같지는 않습니다.

접속이 안 된다고 공개 범위를 한꺼번에 넓히지 않습니다

원격 접속이 안 되면 필요한 서비스의 포트와 방화벽 및 외부 주소를 먼저 구분해야 합니다. DMZ 호스트로 지정해 접속이 됐다고 해서 그 설정이 필요한 최소 범위라는 뜻은 아닙니다. 사용하지 않는 서비스까지 노출되는지 확인해야 합니다.

같은 도메인을 입력해도 집 안에서는 내부 DNS나 NAT 루프백을 거칠 수 있습니다. 외부에서는 상위 공유기나 사업자 NAT가 경로에 추가될 수도 있습니다. 어느 위치에서 어떤 주소로 시험했는지 나누어 보면 같은 화면의 설정을 반복해서 바꾸는 일을 줄일 수 있습니다.

UPnP는 장치 발견 등을 포함한 기술 체계이고 공유기에서는 프로그램의 포트 매핑 요청에 사용되기도 합니다. 자동으로 매핑한다는 편의와 어떤 프로그램이 외부 접속을 만들 수 있게 할지는 별개의 판단입니다.

공유기 모델과 동작 모드, 상위 장비 유무, 필요한 서비스와 오류가 나는 접속 위치를 정리하면 원인을 나누는 데 도움이 됩니다. 실제 설정 변경은 공개 서비스와 기존 연결에 미치는 영향을 확인한 뒤 진행해야 합니다.