문의하는 글들을 종종 보게 되는데요
해당 문제는 공유기에도 방화벽 기능이 있어서 그게 외부로 들어오는 패킷들을 모두 막기 때문입니다.
정확하게 얘기하자면 외부에서 내 PC와 섹션을 맺고자 요청하는 것을 거절한다는 뜻입니다.
제대로 하고자하면 NAT 개념과 DMZ가 뭔지 등등 네트워크에 대해서 제대로 공부를 해야 하는데요
우선, 그런 것들은 그냥 패스하겠습니다. 어차피 내가 인생을 사는데 도움이 안되는 거라면 그냥 대충만
알아도 됩니다. 크크크
그러면 본격적으로 들어가서 먼저 윈도우에서 시작에 -> 실행에 -> cmd 라고 입력하고 엔터 치시면
아래 그림처럼 까만색 창이 뜹니다. 거기에다 ipconfig /all 이라고 입력하고 엔터를 칩니다.
그렇게 되면 위 그림과 같은 내용이 나오는데요 거기서 중요한 내용은 빨간색 네모안에 있는 것들입니다.
우선, IP Address 는 내 IP주소입니다. 나중에 필요한 내용이니 잘 기억하세요
그 다음이 서브넷 마스크인데 지금 상황에서는 필요없는 내용입니다. 패스입니다. 그 다음이
디폴트 게이트웨이 인데 이게 공유기 IP 주소라고 보시면 됩니다. 잘 기억해야 합니다.
그 다음이 DNS 서버인데 이 부분도 중요합니다. 대부분 DNS 서버는 해당 ISP업체
(KT, 파워콤, SK브로드밴드) DNS 서버 주소들입니다. 위 그림처럼 해당 ISP업체에 DNS 서버 주소라면
문제가 없으나 (예: KT는 168.126.63.1 입니다.) 간혹 아파트 지역인 경우 저 DNS 주소가 사설IP로
되어 있는 경우도 있습니다. 이런 경우에는 문제가 복잡하게 됩니다.
(사설IP 대역은 대체로 192. // 172. // 로 시작하는 게 대부분입니다. )
왜 그러면 IP주소체계가 이미 부족한 상태라 공인IP주소들을 편법으로 사설IP로 더 쪼개서
서비스를 하기에 공유기 상단에 공유기 장비랑 비슷한 네트워크 장비가 한대 더 있다라는 것입니다.
이럴 경우에는 ISP업체나 그걸 관리하는 장비업체에게 닥달을 할 수 밖에 없습니다.
만약, ISP업체에서 공유기 문제다 라고 우기면 공유기랑 연결된 것 중에서 PC외에 다른 장비랑(모뎀)
PC랑 다이렉트로 연결해 보세요 그래서 잘 된다면 공유기 문제이지만 그래도 안된다면 100% 그 상단에 있는
장비에서 막고 있는 것입니다.
왜 그러는지에 대해서 더 자세히 설명해야 하지만 중요한 건 아니니 생략하겠습니다.
그러면 이제 공유기 설정에 들어가죠 (제가 쓰는 게 애니게이트 장비라 해당 장비를 예로 보여드리겠습니다.)
아까 기억해둔 게이트 웨이 IP를 인터넷 익스플러 주소창에 입력한 뒤 엔터를 칩니다. 그러면 위 그림처럼
나올 것입니다. 물론, 그 전에 암호를 물어보면 암호를 입력해줘야 합니다. 아이디랑 암호는 따로 설정을
안하셨다면 디폴트 암호인데요 잘 모르시면 해당 장비 업체에 물어보시거나 검색하시면 됩니다.
위 그림에 47844 나 다른 포트들처럼 저런식으로 등록하면 됩니다. 물론 아무거나 등록하면 안됩니다.
토렌트 프로그램에서 사용중인 포트 번호 이어야 하죠. 내부 IP주소에는 아까 기억하라고 했던
내 PC에 IP를 넣어야 합니다.
위 그림은 맨처음에 보여드린 초록색 구슬이 있는 부분을 더블 클릭하면 위 그림과 같은 창이 뜹니다.
노란색이나 빨간색 표시가 떠 있는 부분도 해당됩니다. 여기서 현재 포트에 적혀 있는 47844 가
현재 토렌트 프로그램에서 사용하는 포트 번호입니다. 이것도 잘 기억해야 합니다.
왜냐하면 PC포멧하거나 해서 토렌트를 새로 설치할때 저 포트번호가 랜덤하게 변하더군요
당근, 공유기에 셋팅한 값과 동일하게 항상 유지해야 항시 초록색 구슬로 유지하겠죠??
물론, 토렌트 프로그램에서 미리 내가 기억하기 쉬운 숫자로 바꿔서 해도 됩니다. 그러나
단, 10000번대에서 대략 90000번 번호에서 선택하시길 바랍니다. 10000번대 이하는 대체로
기본포트라고해서 주요 서비스들이 사용하는 포트들이 있고 그 이상도 무한정 포트 범위가 있는 게
아니기에 그냥 네자리 숫자에서 정하시는 게 좋습니다. 포트 범위가 맥시엄이 6십만인가??
그런걸로 알고 있는데요 자세히는 모릅니다. 중요한 건 아니니 패스입니다.
자 그러면 포트가 정상적으로 되는지 테스트를 합니다. 그 옆에 포트가 정상적으로 전달되는지
검사 버튼을 클릭하면 됩니다. 웹브라우저에 초록색 느낌표시가 뜨면 된 것입니다.
그러면 마지막으로 딱 하나가 남아 있습니다. 아까 내 PC에 IP와 토렌트 포트를 등록한 것까지는 좋은데
문제는 공유기가 대부분 자동으로 IP를 부여한다는 것입니다. 그러면 수동으로 IP를 고정으로 입력해 주거나
공유기에서 다시 내 PC에 특정 IP를 등록하게 만드는 것입니다.
가장 좋은 방법은 공유기에서 내 PC에 그 IP를 계속 받게금 셋팅하는 것입니다.
애니게이트 장비인 경우에는 위 그림처럼 해당 메뉴에서 맥 검색이란 버튼을 클릭해서 내 PC를 검색한
다음에 해당 IP를 등록하는 방법이 있습니다. 다른 공유기에서는 해당 기능이 없을 수도 있습니다.
그러면 어쩔 수 없이 수동으로 IP를 내 PC에서 입력해줘야 합니다.
그런데 그럴 경우 문제가 발생할 수 있는 게 ISP업체에서 주기적으로 DNS서버를 변경할 수 도 있기에
변경된 DNS서버로 인해 인터넷이 안되는 경우가 발생할 수 있습니다.
그래서 이 방법은 초보자 분들에게 권하는 방법은 아닙니다. 그럴 경우에는 제가 알려드린 방법을
쓰지 말고 그냥 DMZ 넣는 방법도 있습니다.
그런데 주의할 점은 그 DMZ에 넣는 방법도 문제의 소지가 있습니다.
애니게이트 장비도 DMZ 를 설정할 수도 있고 다른 공유기도 마찬가지입니다. 그저 저기에다 내 IP주소를
등록하거나 Super DMZ 하드웨어 주소에다 내 PC를 검색하여 맥어드레스를 등록하면 아주 쉽게
IP 변경 문제나 포트 추가등등에 대해서 따로 설정할 필요가 없어지게 됩니다.
그러나 DMZ 설정도 아무런 지식도 없이 그저 쉽게 할 내용은 아닙니다. 왜 DMZ가 위험한가??
DMZ 는 말 그대로 비무장지대입니다. 아무런 보호도 없이 모든 포트를 외부에 열어주는 행위입니다.
제가 경험했던 사례를 말씀드리자면 저도 아무 생각없이 DMZ 넣어서 사용하고 있었습니다. 단순히
설정하기 귀찮아서 그랬죠. 그런데 어느날 넷바이오스 (공유폴더) 로 통해서 바이러스가 침투한 일이
발생한 적이 있었습니다. 제가 따로 공유폴더를 만들지 않았지만 윈도우에서 기본적으로 제공되는
숨김공유폴더들이 있습니다. 대표적인 게 C$ admin$ 입니다. admin$ 의 경로는 system32 폴더입니다.
그쪽으로 이상한 바이러스가 침투되어 다행히 백신 프로그램에서 실시간으로 잡아내서 심각하게
퍼지지는 않았지만 분명 주의할 내용이죠.
그래서 제가 추천 드리는 방법은 아까와 같이 특정 포트만 열어주는 것입니다. 그것이 가장 좋은 방법입니다.
더불어 공유기 없이 그냥 모뎀에 연결해서 쓰는 것도 DMZ 로 설정해서 쓰는 거랑 마찬가지 입니다.
공유기가 왜 방화벽이라고 했는지 이해가 되시나요?? 흐흐
장문의 글을 읽어주셔서 감사합니다. 조금이나마 도움이 되었으면 하는 마음에 글을 올리게 되었습니다.
부정확한 내용이 있다면 얼마든지 지적해주세요^^
