Port forwarding 포트 포워딩

특정 주소, 포트로 들어오는 연결을 내부 대상에 전달하는 설정.

포트 포워딩은 지정된 주소와 포트로 들어오는 연결을 정해 둔 대상 주소와 포트로 전달하는 규칙입니다. NAS의 외부 접속에서는 공유기의 NAT 구성과 함께 쓰이는 경우가 흔합니다.

공유기의 특정 출입구로 온 요청을 내부 NAS의 특정 서비스로 안내하는 규칙입니다. 여러 서비스 전체를 한꺼번에 보호하는 장치는 아닙니다.

인터넷과 내부 NAS 사이에서 특정 서비스의 연결 경로를 설명할 때 사용합니다.

포트를 전달하는 것과 접속자를 허용하는 것은 다른 판단입니다. 원격 접근의 인증, 암호화와 공개할 서비스 범위를 별도로 관리해야 합니다.

일반적인 NAS 외부 접속의 NAT 포트 전달 맥락이다. 주소 갱신, 인증, 암호화를 대신하지 않는다.

일반적인 IPv4 NAT 환경에서는 목적지 주소와 포트의 대응 규칙으로 구현합니다. TCP와 UDP는 같은 숫자의 포트라도 서로 다른 전송 프로토콜이므로 필요한 유형을 구분합니다.

외부에서 내부 서비스에 접근하려면 실제 외부 수신 주소와 중간 경계, 내부 서버 수신 상태 및 왕복 경로가 모두 맞아야 합니다. 내부 접속 시험만으로 외부 접근을 검증할 수 없습니다.

정적 전달 규칙과 동적 개방 기능을 구별합니다. 내부에서 자신의 외부 주소를 통해 돌아오는 hairpin 동작은 장비 지원과 구성에 따라 다릅니다.

서비스를 공개하는 설정이므로 암호화와 인증 없이 관리 포트를 열지 않습니다. 외부 공개가 필요한 대상과 허용할 출발지를 명확히 하고 인증 및 암호화 조건을 먼저 확인합니다.