방화벽은 연결을 받을 조건을 정하는 설정입니다
시놀로지 DSM 방화벽은 접속 출발지와 포트를 기준으로 NAS에 들어오는 연결을 허용하거나 거부하는 기능입니다. 비밀번호가 틀린 횟수를 세는 자동 차단과 달리, 허용한 서비스와 주소 범위에 맞는지를 먼저 판단합니다. 외부에서 NAS가 보인다는 이유만으로 모든 포트를 열 필요는 없습니다.
설정 전에는 접속 중인 관리 PC의 주소와 NAS로 들어오는 인터페이스, 필요한 서비스의 포트를 기록합니다. 공유기의 주소 변환과 DSM의 방화벽은 따로 작동하므로 어느 장치에서 연결을 허용하는지도 확인합니다. 관리 접속을 유지할 수 있는 확인 수단을 준비한 뒤 한 가지 변경씩 적용하는 순서가 적절합니다.
DSM 6과 현재 DSM 7의 공통 절차
DSM 6 및 현재 DSM 7의 공식 도움말은 Control Panel > Security > Firewall에서 방화벽을 켜고 Firewall Profile을 편집하는 흐름을 설명합니다. 프로필은 규칙 묶음입니다. 이름만 새로 만든 것으로 적용이 끝나는 것이 아니라 사용할 프로필을 선택하고 Apply로 저장해야 합니다.
두 문서의 규칙 적용 순서는 같습니다. 다만 도움말의 version=6 또는 version=7 선택자가 모든 과거 빌드의 화면을 고정해서 보여 주는 것은 아닙니다. 실제 NAS의 DSM 빌드와 표시된 메뉴를 확인합니다. DSM 7.4 사양은 위치 정보에 쓰는 GeoIP DB가 DSM 업데이트를 통해서만 갱신된다고 설명하므로 위치 조건을 고정된 주소 판정으로 보지 않습니다.
프로필과 인터페이스를 선택한 뒤 규칙 만들기
Firewall Profile에서 사용할 프로필을 선택하고 Edit Rules를 엽니다. 오른쪽 위에서 규칙을 만들 인터페이스를 확인한 뒤 Create를 누릅니다. Ports는 모든 포트, 기본 앱 목록 또는 Custom 중에서 선택합니다. Custom은 쉼표로 구분한 최대 15개 포트나 포트 범위를 입력하는 방식이며 필요한 서비스의 실제 포트를 기준으로 작성합니다.
Source IP에서는 전체, 특정 주소나 주소 범위, 위치 조건을 고릅니다. Action의 Allow는 해당 조건의 연결을 허용하고 Deny는 거부합니다. 관리 PC에서 필요한 NAS 관리 포트로 연결하는 허용 규칙처럼 목적을 분명히 적습니다. 임의의 공인 IP나 회사 주소를 예시 설정값으로 넣지 말고 실제 환경에서 확인한 범위를 사용합니다.
먼저 일치한 규칙에서 판단이 끝납니다
DSM은 All interface 규칙을 먼저 보고 연결이 들어온 개별 인터페이스의 규칙을 확인한 다음, 그 인터페이스의 기본 동작을 적용합니다. 목록 안에서는 위쪽 규칙이 우선합니다. 일치하는 규칙을 찾으면 그 동작을 실행하고 뒤의 규칙은 계속 비교하지 않습니다.
예를 들어 All interface에 넓은 허용 규칙이 먼저 일치하면 뒤의 특정 LAN 거부 규칙까지 내려가지 않을 수 있습니다. 개별 인터페이스의 규칙 아래에는 일치하지 않는 연결에 대한 Allow access 또는 Deny access 선택이 있습니다. 규칙 한 줄뿐 아니라 전체 인터페이스의 우선 규칙과 기본 동작까지 함께 확인해야 합니다.
여러 LAN과 PPPoE에서는 적용 위치 확인
공식 도움말은 같은 서브넷에 여러 네트워크 포트가 연결된 일부 모델에서 방화벽 규칙이 정상 작동하지 않을 수 있다고 안내합니다. 링크 집계로 LAN을 묶으면 첫 번째 인터페이스의 규칙을 적용하고 두 번째 인터페이스 규칙은 보관한다는 조건도 있습니다. 이 내용을 모든 모델의 장애나 링크 집계 미지원으로 확대하지 않습니다.
PPPoE로 인터넷에 연결한 NAS는 대응하는 PPPoE 인터페이스에 규칙을 구성해야 합니다. 저장 뒤에는 허용할 관리 연결과 제한할 서비스 연결을 각각 확인합니다. 실패했다면 프로필 선택, All interface의 선행 규칙, 해당 인터페이스의 기본 동작을 차례로 대조하고 전체 방화벽 해제를 첫 해결책으로 삼지 않습니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27
DSM 7.4 technical specifications DSM 7.4 Security & Sign-in Protection technical specifications