많은 분들이 방대한 양의 데이터 저장장치를 NAS로 사용하고 계신 분들이 많고, 또한 다양한 기기에서 언제 어디에서든 데이터에 접근을 해서 마치 개인 클라우드 공간처럼 사용하고자 하는 분들이 많습니다. 그럴려면 내부접속은 물론 외부접속이 필수일텐데요.
하지만, 나스를 구입 후 초기세팅을 했다고는 했지만, 네트워크 시스템에 대해 이해가 부족할 경우, 외부접속 단계에서 막히는 부분들이 많이 계실 것입니다. 그래서 이번 글에서는 시놀로지 나스 외부접속이 잘 안되는 이유와 원인, 그리고 해결 방법까지 알아보도록 하겠습니다.
NAS 내부 접속은 되는데 외부 접속이 안 되는 이유
집 안 Wi-Fi에서는 NAS에 잘 접근되는데, 외부 LTE·5G나 다른 Wi-Fi 환경에서는 연결이 안 된다면, 내부망(로컬 네트워크)과 외부망(인터넷)의 차이를 이해해야 해요.
내부 접속은 공유기가 같은 네트워크 안에서 기기끼리 통신하는 것이고, 외부 접속은 인터넷을 통해 공유기 바깥에서 NAS에 들어오는 것입니다. 이 과정에서 거쳐야 할 관문이 여러 개 있고, 그 중 하나라도 막혀 있으면 외부에서 연결이 안됩니다.
- 포트포워딩 미설정 : 공유기가 외부 요청을 NAS로 전달하지 못하는 가장 흔한 원인
- DDNS 미설정 : IP 주소가 수시로 바뀌어 고정 도메인 없이는 접속이 불가능
- ISP 이중 NAT : 인터넷 공급자가 할당한 IP가 공인 IP가 아닌 사설 IP인 경우
- 방화벽 차단 : DSM 방화벽 또는 공유기 방화벽이 외부 접속 포트를 막고 있는 경우
- NAS IP 고정 안됨 : NAS의 내부 IP가 바뀌어 포트포워딩 대상이 달라지는 경우
NAS 외부 접속 단계별 해결 방법
1) NAS 내부 IP 고정하기
포트포워딩을 설정하려면 NAS의 내부 IP 주소가 바뀌지 않아야 해요. 기본 설정은 DHCP(공유기가 자동으로 IP를 배정)라서, 공유기나 NAS를 재부팅하면 IP가 달라질 수 있습니다.
DSM에서 제어판 → 네트워크 → 네트워크 인터페이스로 이동해, 현재 사용 중인 인터페이스를 선택하고 수동 IP 설정으로 변경하세요.
- 예시: 192.168.0.100 (서브넷 마스크: 255.255.255.0 / 게이트웨이: 192.168.0.1)
또는 공유기 관리 페이지에서 NAS의 MAC 주소에 특정 IP를 고정(IP 예약)하는 방법도 있습니다.
2) 공유기 포트포워딩 설정하기
포트포워딩(Port Forwarding)은 외부에서 들어오는 특정 포트 요청을 NAS로 전달하는 설정이에요. 공유기 관리 페이지(보통 192.168.0.1 또는 192.168.1.1)에 접속해서 설정합니다.
| 서비스 | 프로토콜 | 외부 포트 | 내부 포트 |
|---|---|---|---|
| DSM 관리 페이지 (HTTP) | TCP | 5000 | 5000 |
| DSM 관리 페이지 (HTTPS) | TCP | 5001 | 5001 |
| WebDAV / 파일 접근 | TCP | 80 / 443 | 80 / 443 |
- 보안상 기본 포트(5000, 5001)를 그대로 쓰면 무차별 공격 시도가 많기 때문에 DSM에서 포트 번호를 변경(예: 50001)하고, 변경된 포트를 포트포워딩에 등록하는 걸 권장합니다.
3) DDNS 설정으로 도메인 주소 만들기
가정용 인터넷은 공인 IP가 수시로 바뀌어요. 매번 바뀌는 IP를 외울 수는 없으니, 도메인 주소로 항상 같은 주소로 접속할 수 있게 해주는 게 DDNS(동적 DNS)예요.
DSM에서 제어판 → 외부 액세스 → DDNS 탭으로 이동해 서비스 제공자를 선택하세요. 시놀로지 자체 서비스인 synology.me를 추천해요. 무료이고 설정이 간단합니다.
- 결과 예시: yourname.synology.me → 외부에서 이 주소로 접속
등록 후 [연결 테스트] 버튼을 눌러 정상적으로 연결되는지 확인하세요. 실패 시 현재 공인 IP가 사설 IP(이중 NAT)일 수 있습니다.
4) 이중 NAT(공인 IP 문제) 확인하기
간혹 인터넷 공급자(ISP)가 공인 IP를 바로 주지 않고, ISP 내부에서 사설 IP를 할당하는 경우가 있어요. 이 경우 포트포워딩을 공유기에서 아무리 잘 설정해도 외부에서 접근이 안 됩니다.
확인 방법: 공유기 관리 페이지에서 WAN(외부) IP를 확인하고, 같은 PC에서 네이버 등에서 “내 IP 주소”를 검색해 나오는 IP와 비교해 보세요.
- 두 IP가 다르다면 이중 NAT 상태예요. 이 경우 ISP에 공인 IP 직접 할당을 요청하거나, 시놀로지 QuickConnect 또는 VPN 방식으로 우회해야 합니다.
5) DSM 방화벽 설정 확인하기
DSM에는 자체 방화벽이 있어요. 방화벽이 활성화된 상태에서 외부 IP 대역 접근을 차단하고 있으면 포트포워딩과 DDNS가 다 잘 되어도 접속이 안 됩니다.
DSM에서 제어판 → 보안 → 방화벽 탭을 확인하세요. 방화벽이 활성화되어 있다면, 필요한 포트를 허용하는 규칙이 있는지 확인하고, 없다면 규칙을 추가하세요.
- 테스트 목적으로 방화벽을 일시적으로 비활성화해보고 접속이 되는지 확인하는 방법도 있어요. 되면 방화벽 규칙 문제, 여전히 안 되면 다른 원인을 찾아야 합니다. 테스트 후에는 방화벽을 다시 활성화하세요.
포트포워딩 없이 쓰는 방법 — QuickConnect
공유기 설정이 어렵거나 이중 NAT 문제로 포트포워딩이 안 된다면, 시놀로지의 QuickConnect 기능을 사용하는 방법도 있어요. 시놀로지 서버를 중계해 포트포워딩 없이도 외부 접속이 가능합니다. 다만 이 경우에는 시놀로지 서버를 거치기 때문에 속도가 직접 접속보다 느릴 수 있고, 트래픽이 시놀로지 서버를 통과하는 점을 감안해야 해요.
- DSM → 제어판 → 외부엑세스 → QuickConnect → 활성화 후 QuickConnect ID 등록
- 접속 주소 예시: quickconnect.to/yourname
