필요한 포트를 알고 있다면 포트포워딩부터 검토하세요. DMZ는 특정 장비로 요청을 폭넓게 전달하고, Twin IP는 특정 장비가 공유기의 공인 IP를 함께 사용하게 하는 기능입니다. DMZ를 적용해도 대상 장비의 내부 IP는 그대로라는 점이 중요한 차이입니다. 아래에서는 IPv4 외부 접속을 기준으로 선택 방법, 설정, 결과를 판단하는 순서까지 설명합니다.
밖에서 NAS(네트워크 저장장치)에 접속하려는데 연결이 안 됩니다. DMZ를 켜면 해결된다는 설명을 보고 설정을 바꾸려는 순간, 같은 화면의 Twin IP가 눈에 들어옵니다. 무엇을 선택해야 할까요?
먼저 밖에서 쓰려는 서비스 하나와 그 서비스를 실행하는 장비를 정하세요. NAS의 웹 관리 화면을 여는 것과 파일 전송 앱을 연결하는 것은 서로 다른 시험입니다. DMZ를 선택하기 전에 이 둘을 구분해야 ‘무엇이 해결됐는지’도 확인할 수 있습니다.
DMZ와 포트포워딩, Twin IP는 무엇이 다를까?
포트는 장비에서 실행 중인 서비스가 통신할 때 사용하는 번호입니다. 같은 NAS에서도 웹 관리 화면과 파일 전송 서비스가 서로 다른 포트를 사용할 수 있습니다. 포트포워딩은 공유기 바깥에서 특정 번호로 들어온 요청을 안쪽 장비의 주소와 포트로 연결합니다.
아래 표에서 ‘내부 IP’는 공유기 아래의 장비가 쓰는 주소, ‘공인 IP’는 외부 인터넷에서 사용하는 주소입니다.
| 설정 | 핵심 차이 |
|---|---|
| 포트 포워딩 | 필요한 포트만 전달 |
| DMZ | 내부 IP 유지 · 폭넓게 전달 |
| Twin IP | 장비가 공인 IP를 함께 사용 |
포트포워딩: 대상은 내부 IP와 포트 번호입니다. 장비의 내부 IP를 유지하고 지정한 포트만 전달합니다. 필요한 서비스 포트를 알고 있을 때 먼저 검토합니다.
DMZ: 대상은 내부 IP입니다. 장비의 내부 IP를 유지하고 기존 포트포워딩에 지정되지 않은 포트를 전달합니다. 여러 포트의 외부 접속 문제를 점검할 때 검토합니다.
Twin IP: 대상 장비의 MAC 주소를 지정합니다. 특정 장비가 공유기의 공인 IP를 함께 사용하게 합니다. 공인 IP를 사용하는 구성이 필요할 때 검토합니다.
MAC 주소는 공유기가 네트워크 장치를 구분하는 식별값입니다. DMZ는 IP 주소를 지정하고, Twin IP는 장치의 MAC 주소를 지정한다는 차이가 있습니다. DMZ를 켰는데 PC의 주소가 여전히 192.168로 시작한다고 해서 실패한 것은 아닙니다. DMZ는 그 PC에 공인 IP를 새로 주는 기능이 아닙니다.
공인 IP를 함께 사용하는 구성이 필요하다면 기존 글인 ipTIME Twin IP 설정 방법을 이어서 확인하세요. 다만 ipTIME 바깥에도 다른 공유기가 있으면 그 장비의 설정은 별도로 확인해야 합니다.
ipTIME Twin IP 설정 방법 — 공인 IP 사용이 필요한 경우의 설정과 확인 방법
내 PC와 NAS에는 어떤 설정을 골라야 할까?
기기 이름보다 밖에서 어떤 서비스에 접속하려는지를 먼저 정하세요. ‘NAS를 쓴다’는 정보만으로 DMZ가 필요하다고 판단할 수는 없습니다.
공유기의 WAN은 바깥쪽 인터넷 회선과 연결되는 쪽이고, LAN은 집 안의 PC·NAS와 연결되는 쪽입니다. 아래에서 WAN 주소와 장비의 내부 IP를 구분해 읽으면 됩니다.
| 내 상황 | 먼저 할 일 |
|---|---|
| 웹 서비스 등 필요한 포트를 알고 있다 | 해당 내부 IP와 포트에 포트포워딩을 설정한다 |
| 프로그램이 여러 포트를 쓰는데 정확한 목록을 모른다 | 제조사 문서에서 포트를 확인한다. DMZ로 점검하더라도 대상과 기존 규칙을 먼저 확인한다 |
| 장비가 공인 IP를 사용하는 구성이 필요하다 | 공유기 WAN에 공인 IPv4가 할당되어 있는지와 Twin IP 지원·설정 조건을 확인한다 |
| 공유기 위에 통신사 공유기가 있다 | 하위 ipTIME 설정에 앞서 전체 연결 구조와 상위 공유기 설정을 확인한다 |
| 단순히 와이파이가 느리거나 끊긴다 | 외부 접속 설정과 분리해서 무선 환경을 점검한다 |
이 글에서는 ‘적용 버튼을 눌렀다’를 설정의 끝으로 삼지 않습니다. 쓰려는 서비스가 밖에서 연결되고, DMZ를 해제한 뒤에도 필요한 설정만으로 연결되는지까지 확인하는 것을 기준으로 잡겠습니다. DMZ는 요청 전달 범위를 바꾸는 기능이므로, 와이파이 속도나 게임의 지연 시간을 줄이는 용도로 선택하지는 마세요.
설정 전에 대상 장비와 연결 구조부터 확인하기
먼저 외부에서 접속할 서비스가 집 안에서 정상적으로 열리는지 확인하세요. 내부에서도 접속이 안 된다면 서비스 실행 상태나 장비 설정부터 점검해야 합니다. 공유기의 DMZ 설정만으로 꺼져 있는 서버가 실행되지는 않습니다. ipTIME 고객지원도 외부 접속 실패 시 서버 상태와 공유기 설정을 함께 점검하도록 안내합니다.
그다음 대상 장비의 현재 내부 IP를 확인합니다. Windows PC라면 명령 프롬프트에서 다음 명령을 입력하고, 실제 연결에 사용하는 어댑터의 IPv4 주소를 보세요.
ipconfigNAS는 NAS의 네트워크 설정이나 공유기의 연결된 장비 목록에서 주소를 확인합니다. 관리 화면을 연 노트북과 NAS는 서로 다른 장비입니다. NAS를 외부에 연결하려는데 노트북 주소를 DMZ에 넣으면 대상부터 잘못 지정됩니다.
대상 주소가 바뀌면 DMZ가 기존 주소를 계속 가리킬 수 있으므로, 장기 사용 전에는 공유기의 DHCP 주소 등록 기능도 확인하세요. DHCP는 공유기가 장비에 IP 주소를 배정하는 기능입니다. ipTIME은 DHCP 서버 설정에서 사용 중인 주소를 수동 등록해 고정하는 방법을 안내합니다. 이는 통신사의 공인 IP를 고정하는 것과 다릅니다.
iptime DMZ 설정 순서
아래 메뉴는 ipTIME 공식 안내의 펌웨어 15.00.0 이후 화면을 기준으로 합니다. 제품과 펌웨어에 따라 메뉴 이름·배치가 다를 수 있으며, 공식 안내에서 이전 펌웨어용 절차도 연결하고 있습니다.
- ipTIME에 연결된 PC에서 브라우저 주소창에 http://192.168.0.1을 입력합니다. 관리 주소를 바꾼 환경에서는 바뀐 주소를 사용합니다. 접속되지 않으면 공식 안내의 ipTIME 검색기로 장비를 찾습니다.
- 본인이 설정한 관리자 계정으로 로그인하고 관리도구를 엽니다.
- NAT/라우터 관리 → 고급 NAT 설정 → DMZ / Twin IP 영역에서 DMZ를 선택합니다.
- 내부 IP 주소에 외부에서 접속하려는 PC나 NAS의 실제 주소를 입력합니다.
- 대상 주소를 다시 대조하고 적용을 누릅니다.
예를 들어 NAS 주소가 192.168.0.20이라면 그 주소를 입력합니다. 192.168.0.20은 설명용 예시이며, 그대로 복사할 값이 아닙니다. 공식 안내에 나오는 192.168.0.4도 해당 문서의 예시입니다.
‘현재 접속된 PC의 IP 주소로 설정’은 지금 관리 화면을 연 PC가 DMZ 대상일 때만 선택하세요. NAS에 적용하려는데 이 항목을 체크하면 관리용 PC가 대상이 될 수 있습니다. 적용 후에는 대상 장비의 현재 주소와 입력값이 같은지 다시 확인합니다.
설정했는데도 접속이 안 된다면 어디부터 볼까?
DMZ를 반복해서 켜고 끄기보다 다음 순서로 원인을 좁히세요. 특히 마지막 접속 시험은 스마트폰의 와이파이를 끈 LTE·5G 등 집 밖의 네트워크 경로에서 진행합니다. 집 안에서 공인 주소로 연결되는 결과만으로 외부 접속 성공을 판단하지 않습니다.
| 순서 | 확인할 항목 | 다음 판단 |
|---|---|---|
| 1 | 내부 IP로 해당 서비스에 접속되는가? | 안 되면 서버·서비스 상태부터 점검 |
| 2 | DMZ 주소가 대상 장비의 현재 IP와 같은가? | 다르면 대상 주소부터 수정 |
| 3 | 필요한 포트가 기존 포트포워딩에 등록돼 있는가? | 다른 장비로 전달되는 규칙이 있는지 확인 |
| 4 | PC 방화벽이 해당 프로그램·포트를 허용하는가? | 필요한 허용 규칙과 적용 프로필 확인 |
| 5 | ipTIME 위에도 공유기나 통신사 NAT가 있는가? | 상위 장비·회선의 접속 조건 확인 |
| 6 | 외부 네트워크에서 올바른 주소와 서비스 포트로 접속하는가? | 실제 사용할 앱·서비스로 다시 확인 |
예를 들어 DMZ 대상은 NAS인데, 외부에서 접속하는 포트가 기존 포트포워딩에서 다른 PC로 지정되어 있다고 해보겠습니다. 이때는 DMZ의 대상 주소만 올바르게 넣어도 그 포트가 NAS로 전달되지는 않습니다. DMZ는 기존 포트포워딩 규칙을 덮어쓰지 않기 때문입니다. ‘DMZ를 켰으니 포트 규칙은 볼 필요가 없다’고 생각하면 여기에서 막힐 수 있습니다. 기존 규칙의 외부 포트와 전달 대상을 대조하되, 용도를 모르는 규칙부터 삭제하지 마세요.
네 번째 항목에서 공유기와 PC 방화벽의 역할도 나누어 봐야 합니다. Windows 방화벽은 PC에서 들어오는 통신을 별도로 차단할 수 있습니다. 필요한 프로그램이나 포트의 허용 규칙을 확인하되, 문제 해결을 위해 방화벽 전체를 끄지는 마세요. Microsoft도 Windows 방화벽 비활성화를 권장하지 않습니다.
공유기 2대일 때는 입력할 주소가 달라진다
아래는 통신사 공유기 아래에 ipTIME이 연결된 설명용 예시입니다. IP 주소는 실제 환경에서 확인한 값으로 바꿔 읽으세요.
통신사 공유기가 보는 ipTIME의 주소는 192.168.1.10이고, ipTIME이 보는 NAS의 주소는 192.168.0.20입니다. 그래서 상위 공유기에서 ipTIME으로 요청을 전달할 때와 ipTIME에서 NAS로 요청을 전달할 때, 대상 주소가 달라집니다.
| 설정하는 위치 | 이 예시에서의 대상 주소 |
|---|---|
| 통신사 공유기에서 ipTIME으로 전달 | ipTIME의 WAN 주소 192.168.1.10 |
| ipTIME의 DMZ에서 NAS로 전달 | NAS의 내부 주소 192.168.0.20 |
주소가 헷갈릴 때는 지금 설정하는 공유기 바로 아래에 있는 장비를 본다고 생각하면 쉽습니다. 통신사 공유기 아래에서는 ipTIME의 WAN 주소, ipTIME 아래에서는 NAS의 내부 주소를 확인합니다. 상위 장비에 NAS의 192.168.0.20을 그대로 넣는 실수를 피하는 기준입니다.
위 구성은 주소를 설명하기 위한 예시입니다. 양쪽 DMZ를 모두 켜야 한다는 뜻은 아닙니다. 필요한 포트를 전달할지, 장비의 동작 모드를 바꿀지는 구성에 맞춰 판단해야 합니다.
ipTIME 관리 화면의 시스템 요약 정보에서 외부 IP 주소를 확인하세요. 아래 범위에 속하면 공인 IPv4를 직접 받은 구성이 아닙니다.
- 10.0.0.0~10.255.255.255
- 172.16.0.0~172.31.255.255
- 192.168.0.0~192.168.255.255
위 사설 주소가 보인다면 집 안의 상위 공유기나 건물·통신사 쪽 주소 배정 구조를 확인하세요. 이 범위만으로 상위 장비의 종류를 확정할 수는 없습니다. 172로 시작하는 주소 전체가 사설 주소인 것도 아닙니다.
또한 100.64.0.0~100.127.255.255는 통신사 NAT 등에 쓰이는 별도의 공유 주소 범위입니다. 이 경우에는 통신사에 공인 IPv4 제공 여부와 외부 접속 조건을 문의하세요. 집 안의 DMZ 설정만으로 통신사 NAT까지 바꿀 수 있다고 기대하면 안 됩니다.
NAS 웹 화면은 열리는데 다른 앱이 안 되는 경우
ipTIME 고객지원에는 DMZ에서 포트포워딩으로 변경한 뒤 NAS 웹 화면은 열리지만 FTP 등 일부 접속이 되지 않는다는 문의가 있습니다. 답변은 서버 상태와 공유기 설정, 통신사 공유기 점검이 필요하다고 안내하며 정확한 원인을 확정하지 않았습니다.
웹 관리 화면 성공과 파일 전송 성공은 따로 기록해야 합니다. 실제로 사용할 앱에서 연결과 필요한 동작까지 확인하세요. 포트 검사에서 ‘닫힘’이 나온 경우에도 DMZ 입력값만 틀렸다고 단정할 수는 없습니다. 대상에서 서비스가 실행되고 있는지, PC 방화벽이 그 통신을 허용하는지도 확인해야 합니다.
DDNS는 외부 접속 주소를 이름으로 쓰게 해 주는 기능입니다. 이름 등록과 포트 전달은 각각 확인해야 합니다.
DMZ로 달라진 결과에서 어디까지 판단할 수 있을까
DMZ를 이미 적용했거나 적용 여부를 비교한다면, 한 번에 여러 설정을 바꾸지 마세요. 대상 장비, 실행 중인 서비스, 접속 앱, 외부 네트워크 조건을 같게 두고 결과를 적어야 비교할 수 있습니다. 서비스 자체가 꺼졌다 켜지거나 대상 IP가 바뀌었다면 앞뒤 결과를 그대로 비교하기 어렵습니다.
같은 서비스로 얻은 결과를 아래 기준에 맞춰 읽으면, 원인을 어디까지 좁힐 수 있는지 구분할 수 있습니다.
| 같은 서비스로 비교한 결과 | 알 수 있는 것 | 아직 단정할 수 없는 것 |
|---|---|---|
| 기존 설정에서는 실패했고 DMZ에서는 성공 | 외부 요청을 전달하는 설정 차이를 우선 살펴볼 이유가 생김 | 어느 포트·규칙이 문제였는지, DMZ를 계속 켜야 하는지 |
| DMZ에서도 외부 접속 실패 | DMZ 적용만으로 해결되지 않음. 대상 IP·기존 규칙·서버·방화벽·상위 장비를 확인할 차례 | ‘Twin IP로 바꾸면 된다’거나 ‘공유기 고장이다’라는 결론 |
| 필요한 포트포워딩을 적용하고 DMZ를 끈 뒤 성공 | 시험한 서비스는 그 조건에서 DMZ 없이 이용 가능 | 다른 앱·서비스도 모두 정상이라는 결론 |
예를 들어 NAS 웹 관리 화면을 시험했다면 기록은 다음처럼 남길 수 있습니다. 값과 결과는 직접 확인해 채우는 빈 양식입니다.
대상 장비와 현재 내부 IP:
시험한 서비스와 실제 사용 포트:
외부에서 사용한 앱과 접속 주소:
DMZ 적용 전 결과:
DMZ 적용 후 결과:
DMZ 해제 + 필요한 포트포워딩 결과:성공·실패뿐 아니라 ‘로그인 화면은 열림, 파일 전송은 실패’처럼 실제 동작을 적어 두세요. 이 기록이 있어야 추가 설정을 할 때 같은 시험을 반복하고 있는지 확인할 수 있습니다.
접속에 성공했다면 DMZ를 계속 켜 둘까?
DMZ에서 연결됐다고 해서 ‘이 장비에는 DMZ가 필수’라고 결론 내리지는 마세요. 필요한 포트를 지정한 뒤 DMZ 없이 같은 서비스를 다시 이용할 수 있는지 확인하면, 일상적으로 유지할 설정을 고르는 데 도움이 됩니다.
- 실제로 사용할 서비스와 필요한 포트를 확인합니다. TCP·UDP처럼 통신 방식이 구분되어 있으면, 필요한 방식도 제조사 안내와 대조합니다.
- 해당 장비의 내부 IP와 서비스 포트를 대상으로 포트포워딩을 준비합니다.
- 고급 NAT 설정 → DMZ / Twin IP → 사용하지 않음 → 적용으로 DMZ를 해제합니다.
- 다시 같은 메뉴를 열어 ‘사용하지 않음’이 선택되어 있는지 확인합니다.
- 스마트폰의 와이파이를 끈 상태에서 실제 사용할 앱·서비스에 접속합니다. DMZ가 꺼진 상태의 성공 여부로 필요한 설정이 갖춰졌는지 판단합니다.
포트포워딩을 추가한 채 DMZ를 계속 켜 두고 접속에 성공하면, 필요한 포트가 모두 지정된 덕분인지 DMZ가 나머지를 전달해 준 덕분인지 구분하기 어렵습니다. 그래서 마지막 시험 전에 DMZ를 해제하는 순서가 중요합니다. 해제 선택지는 ipTIME 공식 화면의 ‘사용하지 않음’ 항목에서 확인할 수 있습니다.
점검 목적으로만 DMZ를 사용했다면 작업 후 해제하고, 외부에서 쓰지 않을 포트포워딩 규칙도 용도를 확인해 정리하세요. 전달 범위를 줄여도 서버 프로그램의 업데이트, 접속 계정, PC 방화벽 관리는 계속 필요합니다.
설정 전에 서비스·대상 장비·연결 구조를 적고, 설정 후에는 실제로 사용할 동작을 시험하세요. 마지막으로 DMZ를 끈 상태에서도 그 서비스가 연결되는지 확인하면, ‘접속이 됐다’에서 멈추지 않고 어떤 설정을 유지할지 결정할 수 있습니다.
출처
- ipTIME 공유기 DMZ 설정 방법 ipTIME
- ipTIME 공유기 포트포워딩 설정 ipTIME
- ipTIME 공유기 Twin IP 설정 방법 ipTIME
- NAS 서비스별 외부 접속 문의와 답변 ipTIME
- Windows 방화벽 개요 Microsoft