ASUS 공유기 포트포워딩 설정하는 방법

외부에서 공유기로 접속하거나 공유기를 통하는 장비로 접속을 하려면 포트포워딩을 해줘야 합니다. 일반적으로 대부분의 공유기에서는 보안을 위해 외부에서 접속은 차된되어 있습니다. 외부망에서 공유기로 접속이 가능하게 하려면 접속포트를 열어줘야 합니다. 문제는 일반적으로 통용되는 접속포트는 해킹의 위험이 있기 때문에 관리자나 인증된 사용자만 아는 포트로 바꾸어주는데 이것을 포트포워딩이라고 합니다.

예를 들어 외부에서 80번 포트로 접속한다고 했을 때 웹사이트를 운영하는 것이 아니라면 80번 포트보다는 8080, 8091과 같이 자신만 아는 포트로 설정해 두고 그 주소로 접속하는 것이 좋습니다. 접속 절차를 간단히 단계별로 설명하면 다음과 같습니다.

• 외부에서 접속하는 방법 xxx.asuscomm.com:8080
• 포트포워딩에서 8080으로 들어온 접속을 내부망의 80번 포트에 할당된 IP로 연결해 줌.(예를 들어 NAS)
• 내부망의 192.168.1.80(예시)에 할당되어 있는 NAS로 접속을 연결해 줌

물론 포트포워딩을 설정한다고 해서 트스캐닝(무작위로 포트를 접속해서 침입할 수 있는 포트를 알아보는 작업)을 모두 막을 수 있는 것은 아니지만 일반적인 침입은 차단할 수 있는 방법이기 때문에 기본포트는 사용하지 않고 반드시 다른 포트를 사용하는 것이 좋습니다.

자세한 방법은 아래에서 설명합니다.

 

 

관리자 모드 들어가기

웹브라우져를 열어 192.168.1.1 을 입력합니다. 별도로 계정을 설정하지 않았다면 기본 ID와 패스워드는 admin/admin 입니다. 공유기나 공유기에 물려 놓은 장비의 해킹을 방지하려면 관리자용 ID와 패스워드는 최초 접속시에 반드시 바꿔야 합니다.

 

 

ASUS 공유기 포트포워딩 설정하기

왼쪽 메뉴에서 WAN - 가상 서버/ 포트 포워딩으로 들어갑니다.

 

맨 위의 빈칸에 순서대로 서비스 이름 / 포트범위 / 로컬 IP / 로컬 포트 / 프로토콜을 입력합니다.

예시로 공유기 웹 관리자 서비스를 외부에서 접속하도록 포트 포워딩을 설정해보겠습니다.

• 서비스 이름 : 기록용으로 사용되는 필드입니다. 어떤 목적으로 하는지 간단히 입력해두면 좋습니다.
• 포트범위 : 외부에서 접속할 때 사용할 PORT번호입니다. 여기서는 8080으로 설정하겠습니다. 보안상 80포트는 외부에서 직접 접속하도록 설정하지 않는 것이 좋습니다.
• 로컬 IP : 포트 포워딩을 사용할 내부 IP입니다. 공유기 관리페이지이므로 192.168.1.1로 적었습니다. NAS등 다른 장비에 접속할때는 다른 장비의 IP를 적어주면 됩니다.
• 로컬포트 : 로컬(내부망)에서 사용하는 포트입니다. 웹서비스이므로 80포트를 적어줍니다.
• 프로토콜 : 프로토콜은 사용할 프로토콜을 설정하는 곳이나 거의 TCP를 적용하면 됩니다.

위와 같이 설정하면 외부에서 8080으로 접속이 들어오면 사전에 등록된 IP의 80번 포트로 연결해 줍니다. 이 서비스는 외부에서 접속이 필요한 경우(예를 들어 NAS의 외부 접속)에 반드시 필요한 작업입니다. 이 부분은 추후 보충하겠습니다.

ASUS 공유기의 DDNS 설정과 관련된 사항은 아래 링크를 참고하시기 바랍니다.

https://yourjune.tistory.com/entry/ASUS-%EA%B3%B5%EC%9C%A0%EA%B8%B0-DDNS-%EC%84%A4%EC%A0%95-%EB%B0%A9%EB%B2%95Dynamic-Domain-Name-System

ASUS 공유기 DDNS 설정 방법(Dynamic Domain Name System)