포트 포워딩. 터널링이라고도합니다. 하나의 네트워크 장치에서 다른 네트워크 장치로 네트워크 포트를 전달하는 것입니다. 이는 일반적으로 NAT (네트워크 주소 변환)가 가능한 라우터 또는 서버와 로컬 네트워크 내의 다른 컴퓨터를 사용하여 수행됩니다. 포트 포워딩을 사용하는 주요 목적은 로컬 네트워크 외부의 호스트가 LAN 내의 컴퓨터에서 실행중인 일부 서비스에 대한 자체 공용 IP 주소 액세스를 허용하지 않도록 허용하는 것입니다.
관리 인터페이스에서 쉽게 구성 할 수 있으므로 라우터에서 포트 포워딩을 쉽게 설정할 수 있습니다. 어떤 경우에는 대부분의 라우터가 포트 포워딩 및 기타 서비스에 대한 복잡한 사용자 정의를 제공 할 수 없기 때문에이 쉬운 구성 기능이 문제가 될 수 있습니다. 그런 경우 리눅스 박스가 그 일을 할 수 있습니다. Linux의 경우 DNAT 대상이있는 iptable 규칙을 PREROUTING 체인에 추가하고 SNAT 대상을 POSTROUTING 체인에 추가하여 포트 전달을 구성합니다. 이렇게하면 iptables는 존재하는 가장 (masquerade) 테이블을 사용하여 패키지를 다시 작성하여 제공 한 포트 전달 규칙과 일치하는 원하는 호스트에 도달하게됩니다. 이는 OSX 및 BSD와 유사하지만 ipfw가 사용됩니다. 대부분의 경우 ipfw는 이미 커널로 컴파일되어 있습니다..
앞으로 나아갈 방법 (쉬운 자습서) - Steam 온라인 게임 자습서
포트 포워딩을 사용하면 라우터를 사용하여 인터넷에 연결하고 LAN이있는 컴퓨터에서 웹 서버 또는 FTP 서버를 실행할 수도 있습니다. 포트 포워딩을 사용하면 특정 넷 포트 (예 : 웹 서버의 경우 80, FTP 서버의 경우 21)에있는 모든 정보를 로컬 네트워크의 호스트로 전달하도록 라우터에 지시 할 수 있습니다. 이것은 외부 호스트가 라우터가 가지고있는 공인 IP를 향한 HTTP 요청을 시도하면 LAN 내의 그러한 요청을 처리하는 것으로 알려진 시스템으로 전송된다는 것을 의미합니다. 이것은 투명한 방식으로 수행됩니다. 즉, 네트워크 클라이언트가 LAN의 어딘가에서 발견 된 시스템에 액세스한다는 사실을 인식하지 못합니다. 이러한 방법의 응용은 비즈니스 환경과 소규모 홈 네트워크에서 널리 사용됩니다.
가정이나 인터넷에 연결해야하는 장비가 점점 늘어남에 따라 라우터는 전 세계적으로 매우 인기있는 장치가되었습니다. 이러한 상황에서 포트 포워딩은 게임이나 멀티미디어 스트리밍 소프트웨어와 같은 특정 포트에서 액세스해야하는 응용 프로그램의 네트워크 액세스를 허용하는 데 사용됩니다. 소프트웨 어 포트 포워딩은 라우터를 사용하여 인터넷에 연결하고 실행할 수도 있습니다 LAN이있는 컴퓨터의 웹 서버 또는 FTP 서버. 포트 포워딩을 사용하면 특정 넷 포트 (예 : 웹 서버의 경우 80, FTP 서버의 경우 21)에있는 모든 정보를 로컬 네트워크의 호스트로 전달하도록 라우터에 지시 할 수 있습니다. 이것은 외부 호스트가 라우터가 가지고있는 공인 IP를 향한 HTTP 요청을 시도하면 LAN 내의 그러한 요청을 처리하는 것으로 알려진 시스템으로 전송된다는 것을 의미합니다. 이것은 투명한 방식으로 수행됩니다. 즉, 네트워크 클라이언트가 LAN의 어딘가에서 발견 된 시스템에 액세스한다는 사실을 인식하지 못합니다. 이러한 방법의 응용 프로그램은 비즈니스 환경과 소규모 홈 네트워크에서 널리 사용됩니다. 가정이나 인터넷에 연결해야하는 장비가 점점 늘어남에 따라 라우터는 전 세계적으로 매우 인기있는 장치가되었습니다. 이러한 상황에서 포트 포워딩은 게임이나 멀티미디어 스트리밍 소프트웨어와 같은 특정 포트에서 액세스가 필요한 응용 프로그램의 경우 네트워크 내에서 액세스를 허용하는 데 사용됩니다.
더 큰 네트워크에서는 포워드가 가능합니다. 이것은 하나의 라우터 또는 서버가 패킷을 처리해야하는 호스트로 전달하는 다른 라우터 또는 서버로 패킷을 전달할 때 수행됩니다. 이러한 방법은 소규모 홈 네트워크에서는 거의 사용되지 않지만 인터넷에 연결되어 있는지 여부에 상관없이 대규모 네트워크에서 유용하게 사용될 수 있습니다.
포트 포워딩은 DMZ (비무장 지대)와 같은 다른 방법을 사용할 때보 다 더 안전 할 수 있습니다. DMZ를 사용하면 기기의 모든 포트가 전달되므로 더 이상 방화벽 뒤에 있지 않습니다. 포트 전달은 특별히 선택한 포트에 대한 액세스 만 허용하여 보안을 제공합니다..