KT·SK·LG 통신사 공유기를 쓰면 NAS 외부 접속이 안 되나요?

통신사 공유기를 그대로 둘지, 브리지로 돌릴지 정하는 기준

외부 접속 방식은 크게 셋이고, 어느 것을 고르느냐에 따라 통신사 공유기를 건드릴지가 정해집니다. QuickConnect 만 쓰면 통신사 공유기는 손대지 않습니다. 제어판 외부 액세스 QuickConnect 에서 켜기만 하면 되고, 사무실 밖에서 가끔 파일을 열어 보는 정도라면 이것으로 충분합니다.

DDNS 주소로 직접 붙이려면 통신사 공유기 관리 화면에서 포트포워딩을 잡아야 합니다. KT·SK·LG 임대 공유기도 대개 이 메뉴는 있지만 이름이 포트 포워딩, 포트 포워드, NAT 설정처럼 제각각이고 관리 화면 주소와 비밀번호는 공유기 바닥 라벨에 있습니다. DSM 쪽에서는 제어판 로그인 포털에서 DSM 의 HTTPS 포트를 확인하고, 그 포트를 NAS 의 내부 IP 로 넘기도록 등록합니다. 제어판 외부 액세스 라우터 구성에서 자동 등록을 시도할 수 있지만 통신사 공유기는 대개 이 기능이 꺼져 있어 손으로 넣는 편이 빠릅니다.

통신사 공유기 아래에 회사 공유기를 따로 두는 구성이면 선택지가 둘입니다. 통신사 공유기를 브리지 모드로 바꿔 회사 공유기가 공인 IP 를 직접 받게 하거나, 통신사 공유기에서 회사 공유기의 IP 로 포트를 넘기고 회사 공유기에서 다시 NAS 로 넘기는 두 단계 포워딩입니다. 브리지가 깔끔하지만 통신사 공유기의 와이파이와 인터넷전화 기능이 같이 멈추는 모델이 있어, 인터넷전화나 IPTV 를 쓰는 사무실은 바꾸기 전에 확인해야 합니다.

회선 구성을 손대기 어려운 곳은 VPN Server 패키지가 대안입니다. VPN 포트 하나만 통과시키면 나머지는 사무실 안 주소로 쓰므로 통신사 공유기 설정을 최소로 줄일 수 있습니다.

이중 NAT 에서 자주 하는 실수와 되돌리기

가장 흔한 실수는 회사 공유기에만 포트포워딩을 잡고 통신사 공유기는 그대로 두는 것입니다. 안에서는 되는데 밖에서만 안 되는 전형적인 이중 NAT 증상입니다. 확인은 간단합니다. 회사 공유기 관리 화면에서 WAN 쪽 IP 를 보고, 그 값이 192.168 이나 172.16~31, 10 으로 시작하는 사설 대역이면 앞에 통신사 공유기가 한 단계 더 있는 것입니다. 제어판 외부 액세스 DDNS 에 표시되는 외부 IP 와 이 WAN IP 가 다르면 이중 NAT 로 봐도 됩니다.

두 번째는 통신사 공유기를 브리지로 바꾸고 나서 인터넷전화나 와이파이가 끊기는 경우입니다. 되돌리려면 통신사 공유기 관리 화면에서 모드를 원래대로 바꾸거나, 관리 화면에 못 들어가면 통신사 고객센터에 원격 초기화를 요청합니다. 초기화되면 그 공유기의 와이파이 이름과 비밀번호도 라벨의 기본값으로 돌아갑니다.

세 번째는 통신사 공유기 관리자 비밀번호를 몰라 아무것도 못 하는 상황입니다. 라벨의 기본값이 바뀌어 있으면 통신사 고객센터에서 재설정해 줍니다. 마지막으로 통신사 공유기가 낮은 번호 포트를 막아 두는 경우가 모델에 따라 있으니, 안 되면 DSM 기본 포트 대신 다른 번호로 시험해 봅니다. 통신사 공유기 설정은 되돌리기가 쉬우니 한 번에 하나씩 바꾸고 휴대폰 데이터로 밖에서 접속을 확인하는 과정을 반복하는 것이 가장 빠릅니다.