DMZ/Twin-IP 질문입니다.

Question

안녕하세요

21~22포트 관련 질문드렸던 사람입니다. 친절한 답변에 감사드립니다.

답변주신데로, DMZ는 실행 되고 있습니다.

그리고, 말씀해주신데로 21포트가 개방되어 있는지 확인해봤지만 UPNP 설정에는 아무 규칙도 없었습니다.

21번포트를 막으려면 어떻게 해야하나요?

혹시, DMZ가 실행되고 있는것과 연관이 있을까요?

마지막으로, 80포트(http)도 열려 있다고 지적을 받았습니다.

80포트는 기본적으로 열려 있는 포트로 알고 있는데, 닫으려면 어떻게 하면되는지 궁금합니다.

또는, 80포트를 닫으면 포트포워딩 한 장비들은 원격지에서 접속이 불가능할까요?

감사합니다.

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 고객님, ipTIME 기술팀 입니다.

문의하신 내용에 답변 드리겠습니다.

UPnP 규칙까지 확인해 주셨는데 규칙이 없었다면, 21번과 80번 포트가 열린 것으로 보이는 원인은 말씀하신 대로 DMZ 설정일 가능성이 높습니다.

DMZ는 포트포워드로 따로 지정하지 않은 모든 포트를 DMZ로 지정한 내부 기기(DMZ 서버)로 보내는 기능입니다.
그래서 DMZ로 지정한 PC나 NAS에서 FTP(21번)나 웹 서비스(80번)가 실행 중이면, 외부 점검에서는 해당 포트가 열린 것으로 나타날 수 있습니다.

아래 순서로 확인해 주시기 바랍니다.

1. DMZ 사용 여부 확인
[관리도구] → [고급 설정] → [NAT/라우터 관리] → [고급 NAT 설정]에서 DMZ로 지정된 내부 IP 주소가 어떤 기기인지 확인해 주시기 바랍니다.
외부에서 꼭 모든 포트를 열어 둘 필요가 없다면 DMZ를 '중단'으로 바꾸고 적용하시는 것을 권장드립니다. DMZ를 끄면 따로 포트포워드한 포트 외에는 외부에서 공유기 안쪽으로 들어오는 접속이 차단됩니다.

2. 필요한 포트만 포트포워드로 개방
DMZ를 끈 뒤 외부 접속이 필요한 서비스가 있다면 [관리도구] → [고급 설정] → [NAT/라우터 관리] → [포트포워드 설정]에서 그 서비스가 쓰는 포트만 내부 IP로 등록해 주시기 바랍니다.
21번, 80번이 필요하지 않다면 등록하지 않으시면 됩니다.

3. DMZ를 계속 써야 하는 경우
DMZ를 유지해야 한다면 DMZ로 지정한 기기에서 사용하지 않는 FTP 서버나 웹 서버 기능을 끄거나, 그 기기의 방화벽에서 21번과 80번 포트를 차단해 주셔야 합니다.

4. 공유기 원격 관리 포트 확인
[관리도구] → [보안 기능] → [공유기 접속/보안관리]에서 '원격 관리 포트 사용'이 켜져 있고 포트가 80번으로 지정되어 있다면, 공유기 관리 화면이 외부에 열려 있는 상태입니다.
외부에서 공유기 관리 화면에 접속할 필요가 없다면 체크를 해제하고 적용해 주시기 바랍니다.

80번 포트를 닫으면 생기는 증상 관련
80번 포트는 웹 서버(http) 접속에 쓰는 포트입니다. 외부에서 내부 PC나 NAS의 웹 페이지, 공유기 관리 화면에 접속할 일이 없다면 닫아도 인터넷 사용(웹 서핑, 동영상, 게임 등)에는 영향이 없습니다.
다만 외부에서 NAS나 IP카메라, 웹 서버 등에 80번 포트로 접속해 사용하고 계셨다면 닫은 뒤에는 외부 접속이 되지 않습니다. 이 경우 필요한 포트만 포트포워드로 열어 사용하시는 것을 권해 드립니다.

감사합니다.

안녕하세요

21~22포트 관련 질문드렸던 사람입니다. 친절한 답변에 감사드립니다.

답변주신데로, DMZ는 실행 되고 있습니다.

그리고, 말씀해주신데로 21포트가 개방되어 있는지 확인해봤지만 UPNP 설정에는 아무 규칙도 없었습니다.

21번포트를 막으려면 어떻게 해야하나요?

혹시, DMZ가 실행되고 있는것과 연관이 있을까요?

마지막으로, 80포트(http)도 열려 있다고 지적을 받았습니다.

80포트는 기본적으로 열려 있는 포트로 알고 있는데, 닫으려면 어떻게 하면되는지 궁금합니다.

또는, 80포트를 닫으면 포트포워딩 한 장비들은 원격지에서 접속이 불가능할까요?

감사합니다.