ASUS, iTIME 공유기 포트포워딩 실패 및 시놀로지 DSM 접속 불량 해결하기

네트워크 환경 이해하기

가정이나 사무실에서 NAS(Network Attached Storage)를 사용하다 보면 외부에서 접속이 되지 않아 당황스러운 순간이 찾아옵니다. 특히 ASUS 공유기와 iTIME(아이타임) 같은 공유기를 함께 사용하거나, 복잡한 네트워크 환경에서 시놀로지(Synology) DSM에 접속하려 할 때 포트포워딩 설정은 가장 큰 난관 중 하나입니다. 네트워크의 기본 원리를 이해하면 문제 해결의 절반은 성공한 셈입니다.

포트포워딩이란 외부 인터넷에서 공유기를 통해 들어오는 특정 요청을 내부 네트워크의 특정 기기(NAS)로 전달해주는 일종의 ‘통로’를 만드는 작업입니다. 이 통로가 제대로 뚫려 있지 않으면 외부에서 집안의 시놀로지 NAS로 접근할 수 없습니다. 단순히 설정 화면에서 숫자를 입력한다고 끝나는 것이 아니라, 네트워크의 계층 구조와 IP 주소 체계를 이해해야 합니다.

이중 공유기 구조 확인하기

포트포워딩 실패의 가장 흔한 원인은 바로 이중 공유기 환경입니다. 보통 통신사 모뎀에서 나온 선을 iTIME 공유기에 꽂고, 거기서 다시 ASUS 공유기를 연결하는 경우가 많습니다. 이렇게 되면 외부 인터넷은 1차 공유기(iTIME)의 방화벽에 막히고, 2차 공유기(ASUS)의 방화벽에 또 한 번 막히게 됩니다.

이 문제를 해결하기 위한 가장 실용적인 방법은 다음과 같습니다.

• 상위 공유기(iTIME)의 설정 페이지로 접속하여 DMZ(Demilitarized Zone) 기능을 활성화합니다.

• DMZ 설정 대상 IP 주소를 하위 공유기(ASUS)가 할당받은 내부 IP로 지정합니다.
• 이렇게 하면 상위 공유기의 모든 외부 요청이 ASUS 공유기로 직접 전달되어 이중 방화벽 문제를 우회할 수 있습니다.
• 반대로 ASUS 공유기 설정에서 시놀로지 NAS의 IP를 고정하고 포트포워딩을 설정하면 외부 접속이 원활해집니다.

시놀로지 DSM 접속 불량의 주요 원인

포트포워딩을 완벽하게 설정했음에도 불구하고 DSM 접속이 안 된다면 다른 변수를 의심해봐야 합니다. 사용자들은 흔히 공유기 설정만 문제라고 생각하지만, 실제로는 NAS 내부의 보안 설정이 범인인 경우가 많습니다.

방화벽 및 자동 차단 기능

시놀로지 DSM에는 강력한 보안 기능이 탑재되어 있습니다. 접속 시도가 반복적으로 실패하면 자동으로 해당 IP를 차단하는 ‘자동 차단’ 기능이 작동합니다. 본인이 설정 과정에서 비밀번호를 잘못 입력하여 스스로 차단되는 경우가 비일비재합니다.

• 해결 방법: 제어판 > 보안 > 보호 > 자동 차단 목록을 확인하여 본인의 공인 IP가 차단되어 있는지 확인합니다.

• 방화벽 설정: 제어판 > 보안 > 방화벽에서 외부 포트가 허용되어 있는지 체크합니다.

공인 IP 확인과 DDNS

가정용 인터넷은 대부분 유동 IP를 사용합니다. 시간이 지나면 공인 IP가 변경되어 어제까지 잘 되던 접속이 갑자기 안 될 수 있습니다. 이를 해결하기 위해 DDNS(Dynamic Domain Name System)를 사용하는 것이 필수입니다.

시놀로지에서 제공하는 Synology DDNS를 설정하면 IP 주소가 바뀌어도 정해진 도메인 이름(예: mynas.synology.me)으로 항상 접속할 수 있습니다. 만약 공유기에서 DDNS를 설정했다면, 공유기와 NAS 중 어느 쪽에서 DDNS를 처리할지 하나로 통일하는 것이 네트워크 부하를 줄이고 충돌을 방지하는 좋은 습관입니다.

포트포워딩 설정 시 자주 하는 실수

많은 사용자가 포트포워딩 설정을 할 때 범하는 몇 가지 오해가 있습니다. 이를 바로잡는 것만으로도 문제 해결 속도가 빨라집니다.

• 내부 포트와 외부 포트의 혼동: 외부에서 접속할 때 사용하는 포트와 NAS가 실제로 듣고 있는 내부 포트를 구분해야 합니다. 보안을 위해 외부 포트는 5001번 대신 12345번 같은 임의의 번호를 사용하고, 내부 포트를 5001번으로 매핑하는 방식을 권장합니다.
• IP 주소 고정 미비: NAS의 IP 주소가 DHCP로 할당되면 재부팅 시 IP가 바뀔 수 있습니다. 반드시 공유기의 ‘DHCP 서버’ 설정에서 NAS의 MAC 주소와 IP를 매칭하여 고정 IP로 할당해야 합니다.
• 통신사 포트 차단: 일부 통신사는 보안상의 이유로 80번이나 443번 같은 표준 포트를 막아두는 경우가 있습니다. 접속이 안 된다면 5000번대 이상의 높은 포트 번호를 사용하는 것이 안전합니다.

전문가가 제안하는 비용 효율적인 네트워크 구성

비싼 장비를 새로 구매하기 전에 현재 있는 장비들을 최적으로 활용하는 것이 중요합니다. 전문가들이 권장하는 비용 제로의 네트워크 팁은 다음과 같습니다.

첫째, VPN 사용을 적극 권장합니다. 포트포워딩으로 NAS의 포트를 외부에 직접 노출하는 것은 해킹의 위험을 높입니다. 차라리 ASUS 공유기나 시놀로지 NAS에서 제공하는 VPN 서버 기능을 활성화하여, VPN으로 먼저 접속한 뒤 내부 네트워크를 통해 NAS에 접근하는 방식이 훨씬 안전합니다.

둘째, UPnP 사용은 가급적 지양하세요. 공유기 설정에서 UPnP를 켜면 자동으로 포트가 열리지만, 이는 보안 취약점이 될 수 있습니다. 시간이 조금 걸리더라도 수동으로 포트포워딩 규칙을 작성하는 것이 네트워크 관리에 훨씬 유리합니다.

셋째, 퀵커넥트(QuickConnect)의 활용입니다. 포트포워딩이 너무 어렵게 느껴진다면 시놀로지의 퀵커넥트 기능을 사용하세요. 복잡한 설정 없이도 외부에서 손쉽게 DSM에 접속할 수 있으며, 데이터 전송 속도도 일반적인 사용 환경에서는 충분히 빠릅니다. 포트포워딩은 고급 사용자가 더 빠른 속도나 특정 서비스 접속을 위해 사용하는 옵션으로 생각하는 것이 좋습니다.

자주 묻는 질문과 답변

Q: 포트포워딩을 했는데도 ‘연결할 수 없음’이 뜹니다.

A: 먼저 외부망(LTE/5G)을 사용하여 접속을 시도해보세요. 동일한 와이파이 내에서 외부 도메인으로 접속하려고 하면 ‘NAT 루프백’ 문제로 접속이 안 될 수 있습니다. 외부망에서 접속이 된다면 정상적으로 설정된 것입니다.

Q: ASUS 공유기에서 설정했는데 시놀로지에서 ‘포트 전달 구성 실패’라고 나옵니다.

A: NAS의 설정 메뉴에서 공유기를 직접 제어하려고 하지 마세요. 공유기 설정은 공유기 관리자 페이지에서 직접 하고, NAS에서는 고정 IP만 확실하게 잡아주는 것이 가장 안정적입니다.

Q: 어떤 포트를 열어야 하나요?

A: 기본적으로 DSM 관리를 위해서는 5000(HTTP) 또는 5001(HTTPS) 포트가 필요합니다. 하지만 보안을 위해 5001번 포트만 열고, 외부 접속 시 HTTPS를 강제하는 설정을 사용하는 것을 강력하게 추천합니다.

안정적인 네트워크를 위한 유지보수 팁

네트워크 설정은 한 번 해두면 끝나는 것이 아니라 지속적인 관리가 필요합니다. 주기적으로 공유기의 펌웨어를 업데이트하여 보안 패치를 적용하세요. 또한, 시놀로지 DSM의 보안 어드바이저를 정기적으로 실행하여 취약점이 없는지 확인하는 습관을 들이는 것이 좋습니다.

마지막으로, 모든 설정을 변경할 때는 메모를 해두는 것이 중요합니다. 어떤 포트를 어떤 IP로 연결했는지 기록해두면, 나중에 공유기를 교체하거나 초기화할 때 큰 도움이 됩니다. 네트워크 문제는 의외로 단순한 실수에서 시작되는 경우가 많으니, 차근차근 순서대로 점검해 나가는 인내심이 가장 강력한 해결책입니다.