DMZ, 포트 포워딩

DMZ

일일이 포트를 따로 부여하지 않아도 전면 개방되기 때문에 특정 서비스 중 내가 메인 호스트(IP) 가 된다면 뭔가 따로 설정할 필요 없이 원활히 이용이 가능하다.

다만 이 방식은 보안에 너무 취약해 특히 서버를 운영한다면 권장 X

포트를 따로 부여하여 개방할 수 있다. 해당 IP에 3000번 포트 부여하면 외부 네트워크에서는 내부 네트워크로 접속 시 3000번 포트를 제외하여 접속이 제한된다.

이렇게 제한적이기 때문에 오히려 보안면에서 유리해서 권장하는 방식이기도 하나 번거로워서 보안에 취약하더래도 편하고 빠르게 DMZ 방식을 선택하여 설정하는 경우도 있다.

DMZ와 포트포워딩 모두 공유기 관리자 페이지에서 에서 설정 가능