외부에서 NAS 접속 안 될 때 — 공유기·방화벽 점검 순서

외부 접속 방식 세 가지

QuickConnect는 시놀로지 중계 서버를 거쳐 연결합니다. 설정이 쉬운 대신 속도가 보장되지 않습니다. 포트포워딩은 집·사무실 공유기에 직접 길을 뚫는 방식이라 빠르지만, 공유기 관리 권한이 있어야 합니다.

증상별 확인 순서

1. 갑자기 안 되기 시작했다

어제까지 되던 게 안 된다면 공인 IP가 바뀐 것이 가장 흔한 원인입니다. 대부분의 인터넷 회선은 고정 IP가 아니라서, 공유기를 재부팅하거나 통신사 사정으로 IP가 바뀝니다.

• DDNS를 쓰고 계신다면 DSM → 제어판 → 외부 접속 → DDNS에서 상태가 정상인지 확인
• “연결됨”이 아니라 오류로 표시되면 갱신이 실패한 것입니다
• 공유기를 최근에 교체·재부팅했다면 포트포워딩 설정이 초기화됐을 수 있습니다

2. 한 번도 성공한 적이 없다

처음부터 안 되는 경우는 설정이 덜 된 것입니다. 아래 순서로 보세요.

1. QuickConnect부터 켜보기 — 제어판 → 외부 접속 → QuickConnect. 이게 되면 NAS 자체는 정상이고 포트포워딩 쪽 문제로 좁혀집니다
2. 공유기에서 포트포워딩 확인 — NAS 내부 IP로 5000/5001 포트가 열려 있는지
3. NAS 내부 IP가 고정인지 — DHCP로 두면 IP가 바뀌어 포트포워딩이 엉뚱한 기기를 가리킵니다. NAS는 고정 IP로 잡으세요
4. DSM 방화벽 — 제어판 → 보안 → 방화벽에서 외부 접근이 차단돼 있지 않은지

3. 되는 장소가 있고 안 되는 장소가 있다

집에서는 되는데 회사에서 안 된다면 접속하는 쪽 네트워크가 막고 있는 것입니다. 관공서·학교·일부 기업망은 특정 포트를 차단합니다.

휴대폰 데이터(LTE/5G)로 바꿔서 접속해보세요. 데이터로는 되고 그 사무실 Wi-Fi로만 안 되면 NAS 문제가 아니라 그쪽 방화벽 정책입니다.

4. 접속은 되는데 너무 느리다

QuickConnect로 붙어 있을 가능성이 큽니다. 중계 서버를 거치기 때문입니다. 그리고 사무실 인터넷의 업로드 속도가 상한이라는 점도 기억하셔야 합니다. 500Mbps 상품이라도 업로드가 100Mbps면 외부에서 받는 속도는 그 이상 안 나옵니다.

자세한 속도 진단은 NAS 속도가 안 나올 때 확인할 것에 정리해 두었습니다.

공유기를 못 건드리는 환경이라면

건물 공용망을 쓰거나, 네트워크를 외부 업체가 관리해서 공유기 접근 자체가 안 되는 사무실이 많습니다. 이 경우 포트포워딩은 포기해야 합니다.

대안은 두 가지입니다.

• QuickConnect로 만족하기 — 문서 위주라면 실용적으로 충분합니다
• 테일스케일 같은 메시 VPN — 공유기를 건드리지 않고 기기끼리 직접 연결합니다. 속도도 나오고 설정도 포트포워딩보다 쉽습니다

보안도 같이 보셔야 합니다

외부 접속을 연다는 건 인터넷 전체에 문이 하나 생긴다는 뜻입니다. 포트를 열어두면 자동화된 로그인 시도가 곧바로 들어옵니다. 최소한 아래는 켜두세요.

• 2단계 인증 — 관리자 계정은 반드시
• 자동 차단 — 로그인 여러 번 실패한 IP를 자동으로 막습니다
• 관리자 계정명 변경 — admin 그대로 두지 마세요
• 기본 포트 변경 — 5000/5001을 다른 번호로
• DSM 최신 업데이트 — 보안 패치가 여기로 옵니다