NAS 외부 접속이 안 될 때 확인할 6가지
집 안에서는 열리는데 밖에서는 접속되지 않는 경우, 서비스·공유기·회선을 순서대로 나눠 확인하는 방법입니다.
먼저 내부 접속부터 확인합니다
같은 집의 Wi-Fi에서 NAS의 사설 IP와 서비스 포트로 접속합니다. 여기서도 실패하면 외부 포트 전달보다 서비스 실행 상태와 NAS 방화벽을 먼저 확인해야 합니다. DSM 접속이 된다고 다른 웹서비스까지 실행 중인 것은 아닙니다. 서비스별 주소와 수신 포트를 구분해 기록하세요.
주소가 바뀌지 않게 준비합니다
공유기의 DHCP 예약이나 적절한 고정 IP 설정으로 NAS의 내부 주소를 유지합니다. NAS 주소가 달라지면 이전 주소로 지정한 포트 전달 규칙이 더 이상 맞지 않을 수 있습니다. 같은 주소를 다른 기기에 중복 할당하지 마세요.
WAN과 공인 IPv4를 비교합니다
공유기 관리 화면에서 WAN IPv4를 확인하고 NAT 비교 도구에 입력합니다. 사설 WAN 주소이면 상위 공유기나 통신사 NAT, 100.64.0.0/10이면 공유 주소 사용 가능성을 점검합니다. VPN·프록시를 끄고 비교해야 해석하기 쉽습니다. 이 결과만으로 CGNAT를 확정하지는 않습니다.
필요한 서비스 포트만 전달합니다
공유기 외부 포트를 NAS의 내부 IP와 실제 서비스 포트에 연결합니다. 외부와 내부 포트 번호가 반드시 같을 필요는 없으므로 규칙의 양쪽 값을 확인하세요. 공개할 필요 없는 관리 서비스는 열지 말고, 접근 제한·인증·업데이트도 함께 점검합니다.
집 밖의 연결로 재시험합니다
휴대폰 Wi-Fi를 끄고 모바일 데이터로 접속합니다. 집 안에서 공인 도메인으로만 실패한다면 공유기의 NAT 루프백과 내부 DNS 차이를 확인하세요. 도메인 이름을 쓴다면 DNS·DDNS가 현재 공인 주소를 가리키는지도 점검합니다.
예시 진단: 주소 변경으로 끊긴 접속
가상 예시입니다. 내부 접속은 정상이고 공유기 WAN과 공인 IP는 같은데 포트 검사가 시간 초과됩니다. 포트 전달 규칙에는 NAS의 예전 주소가 남아 있습니다. 규칙을 현재 주소로 수정한 뒤 외부망에서 다시 접속합니다. 이 예시는 원인 추적 순서를 설명하며 실제 운영 장애 기록이 아닙니다.
이어서 확인할 도구
접속 경로를 나눠 기록하는 예시
| 점검 대상 | 기록 예시 | 해석 |
|---|---|---|
| 내부 IP와 서비스 포트 | 192.168.10.30:443 | 같은 LAN에서 실패하면 서비스·NAS 방화벽부터 점검 |
| 공유기 전달 규칙 | 외부 8443 → 내부 443 | 외부 주소에는 :8443 사용 |
| 도메인 해석 | 현재 WAN IPv4와 A 레코드 비교 | VPN·상위 NAT·DDNS 갱신 여부 구분 |
| 집 밖 접속 | 모바일 데이터에서 동일 도메인 시험 | Wi-Fi 결과와 분리해 기록 |
위 값은 구조를 설명하기 위한 가상 예시입니다. 내부 접속 성공 → 외부 TCP 연결 성공 → 도메인 HTTPS 접속 성공의 순서로 확인하면 원인이 바뀐 지점을 찾을 수 있습니다. 내부 주소의 서비스 포트와 외부 전달 포트를 혼동하지 않는 것이 핵심입니다.
변경 후 확인
한 번에 한 설정을 변경하고 같은 조건으로 재시험하세요. 점검 시각·접속 위치·입력 주소·결과를 남기면 이전 결과와 비교할 수 있습니다. 해결되지 않으면 문의·오류 제보에 비밀번호와 개인 정보를 제외한 증상과 시험 조건을 전달해 주세요.
참고한 공식 자료
메뉴와 동작은 제품 버전·환경에 따라 다를 수 있습니다. 이 글은 자료를 바탕으로 작성한 점검 안내이며 원문을 복제하지 않았습니다.