나는 연결할 모든 가정용 장치에 무선 신호를 방송하는 무선 라우터를 사용하여 일반적인 가정용 인터넷 연결을 가지고 있습니다.
최근에 저는 Linux를 사용하기 시작했고 내 컴퓨터에 원격으로 액세스할 수 있다는 아이디어를 들었습니다. 그래서 Linux 컴퓨터에 SSH 서버를 설치했습니다. 서버를 테스트하기 위해 집의 LAN 네트워크 내부에서 컴퓨터에 액세스해 보았습니다. 인터넷에서 알아낸 후 Linux 컴퓨터에 대한 연결을 허용하려면 라우터에서 포트 전달을 수행해야 한다는 것을 알게 되었습니다.
Tenda N301 무선 홈 라우터가 있습니다. 인터넷에서 지침을 찾은 후 라우터에 의해 고정 IP 주소가 할당된 Linux 시스템에 포트 22를 전달하도록 라우터를 구성했습니다.
모든 설정을 마친 후 LAN 네트워크 외부에서 Linux 시스템에 연결을 시도했습니다. 지정된 IP 주소에 열려 있는 포트가 없다고 합니다. 그래서 무선 라우터에 문제가 있는 게 아닐까 하는 생각이 들었습니다. 그래서 ISP의 이더넷 케이블을 노트북에 직접 연결하고 ISP의 구성으로 구성했습니다.
IP 주소는 172.26.28.***와 같은 나에게 할당된 개인 IP 주소로 밝혀졌습니다. 게이트웨이의 주소는 172.26.28.1이고 서브넷 마스크는 255.255.252.0입니다. 랩톱 네트워크 구성 설정에 이러한 세부 정보를 입력해야 했습니다.
나는 ISP로부터 공용 IP 주소를 할당받았고 내 라우터는 NAT를 사용하여 집에 있는 모든 장치를 연결한다고 생각했습니다. 케이블을 노트북에 직접 연결한 후에도 개인 IP 주소를 입력해야 했습니다.
Angry IP Scanner를 사용하여 172.26.28.0에서 172.26.28.255까지의 주소를 스캔했습니다. 스캔 후 ISP가 제공한 게이트웨이(172.26.28.1)가 ISP의 DNS 서버라는 것을 알았습니다. 그리고 해당 주소에는 열려 있는 포트가 없습니다.
케이블을 노트북에 직접 연결한 후 네트워크 외부에서 Linux 컴퓨터에 액세스하려고 시도했지만 여전히 액세스할 수 없습니다. 내 라우터가 연결하도록 구성된 연결 유형은 고정 IP 연결이었습니다.
공유기를 사용하지 않는데도 왜 개인 IP 주소가 할당되는지 이해할 수 없습니다. 라우터를 사용할 때 LAN 내부에 LAN에 연결하는 것을 좋아합니까? 그리고 이러한 유형의 인터넷 연결로 포트 전달을 어떻게 수행합니까?
감사합니다
답변1
공유기를 사용하지 않는데도 왜 개인 IP 주소가 할당되는지 이해할 수 없습니다. 라우터를 사용할 때 LAN 내부에 LAN에 연결하는 것을 좋아합니까?
네, 좀 그렇네요. ISP는 홈 라우터와 동일한 종류의 NAT를 사용합니다.
이를 일반적으로 "캐리어급 NAT"라고 하며, 최근 IPv4 주소가 매우 부족하고 구하기 어려워지면서 ISP는 점점 더 가정 고객을 CGNAT로 이동하고 있습니다. IPv4 주소가 부족하기 때문입니다. (아니면 아마도 그들이판매된그들이 이미 가지고 있던 주소는 무엇입니까?)
(비록 "두 번째 LAN"이라고 부르지는 않겠지만 개인 주소는 LAN을 정의하는 것이 아닙니다.)
그리고 이러한 유형의 인터넷 연결로 포트 전달을 어떻게 수행합니까?
당신은 그렇지 않습니다.
귀하의 옵션은 다음과 같습니다:
ISP에 전화하여 전용 공용 IP 주소를 발급해 줄 수 있는지 문의하세요. 일부는 무료로 제공하고 일부는 추가 비용을 추가하며 일부는 완전히 거부합니다.
단기적인 해결 방법은 릴레이 역할을 할 수 있는 외부 서비스를 사용하는 것입니다. 이는 일반적으로 VPN을 의미합니다. 저렴한 VPS(일반적으로 공용 IP 주소가 있음)에서 자체 구성되거나 상용 VPN 제공업체(일부그 중 전용 IP를 제공하고 들어오는 연결을 허용하는 계획이 있습니다.
장기적인 해결책은 ISP가 IPv4 외에 IPv6 지원을 제공하도록 하고 결국에는 모든 클라이언트도 IPv6을 갖게 되기를 바라는 것입니다.