시놀로지 나스 외부접속 설정을 끝내고 밖에서는 잘 되는데, 집이나 사무실 내부에서 DDNS 주소로 접속하면 안 되는 경우가 있습니다. DDNS도 설정했고, 포트포워딩도 열었는데 왜 안 될까요? 이 글에서는 실제 사례를 바탕으로 원인과 해결법을 정리합니다.
실제 사례 — “밖에서는 되는데 집에서만 안 돼요”
시놀로지 나스를 구매하고 아래 설정을 모두 마쳤습니다.
- DSM 제어판 → 외부 액세스 → DDNS에서 mynas.synology.me 주소 등록
- 공유기 관리 페이지에서 5000번(HTTP), 5001번(HTTPS) 포트포워딩 완료
- 방화벽에서 해당 포트 허용
- QuickConnect도 활성화
카페에서 노트북으로 https://mynas.synology.me:5001에 접속하면 DSM 로그인 화면이 잘 뜹니다. 그런데 집에 돌아와서 같은 주소를 입력하면 접속이 안 됩니다. 브라우저가 “연결할 수 없음” 또는 “시간 초과”를 표시합니다.
설정을 바꾼 것도 없고, 밖에서는 잘 되니까 더 혼란스럽습니다. 이때 원인은 대부분 NAT Loopback입니다.
NAT Loopback이란
NAT Loopback(NAT 루프백, NAT Hairpinning이라고도 함)은 내부 네트워크에서 외부 주소(DDNS, 공인 IP)로 자기 자신의 장비에 접속하는 것을 말합니다.
일반적인 외부 접속 흐름은 이렇습니다.
| 단계 | 외부에서 접속할 때 | 내부에서 DDNS로 접속할 때 |
|---|---|---|
| 1 | 카페 노트북 → 인터넷 → 공유기 공인 IP | 집 PC → 공유기 → 공인 IP(자기 자신) |
| 2 | 공유기가 포트포워딩 규칙에 따라 나스로 전달 | 공유기가 “내부에서 온 요청을 다시 내부로” 보내야 함 |
| 3 | 나스가 응답 → 정상 접속 | 공유기가 이 처리를 지원하지 않으면 → 접속 실패 |
핵심은 2번째 단계입니다. 내부 네트워크에서 보낸 요청이 공유기의 공인 IP로 갔다가 다시 내부로 돌아와야(Loopback) 하는데, 많은 가정용 공유기가 이 기능을 지원하지 않습니다. 특히 국내에서 많이 쓰는 ipTIME, KT·SKT·LG 통신사 기본 공유기 중 상당수가 NAT Loopback을 지원하지 않습니다.
시놀로지 나스 외부접속이 안 되는 3가지 상황
NAT Loopback 외에도 외부접속이 안 되는 원인이 있습니다. 상황별로 구분하면 문제를 빠르게 찾을 수 있습니다.
| 상황 | 증상 | 원인 | 해결 |
|---|---|---|---|
| 밖에서도 안 됨 | 어디서든 DDNS 주소로 접속 불가 | 포트포워딩 누락, 방화벽 차단, ISP 포트 차단 | 포트포워딩 재확인, 방화벽 규칙 점검 |
| 밖에서는 되고 내부에서 안 됨 | 카페에서는 접속되지만 집에서 DDNS 주소로 안 됨 | NAT Loopback 미지원 | 아래 해결법 참고 |
| 간헐적으로 안 됨 | 접속이 되다 안 되다 반복 | DDNS 갱신 지연, 공인 IP 변경 | DDNS 갱신 주기 확인, 고정 IP 검토 |
이 중 두 번째 상황, 즉 “밖에서는 되는데 내부에서만 안 되는” 경우가 가장 많고, 원인을 모르면 해결이 어렵습니다.
NAT Loopback 문제 해결 — 4가지 방법
방법 1. 내부에서는 내부 IP로 접속
가장 간단한 방법입니다. 집이나 사무실 내부에서는 DDNS 주소 대신 나스의 내부 IP 주소로 직접 접속합니다.
| 접속 위치 | 사용할 주소 | 예시 |
|---|---|---|
| 외부 (카페, 출장 등) | DDNS 주소 | https://mynas.synology.me:5001 |
| 내부 (집, 사무실) | 내부 IP | https://192.168.0.10:5001 |
단점은 접속 위치에 따라 주소를 바꿔야 한다는 것입니다. 북마크를 2개 등록해 두면 실용적으로 해결됩니다.
방법 2. PC의 hosts 파일 수정
PC에서 DDNS 주소를 입력하면 내부 IP로 연결되도록 hosts 파일을 수정하는 방법입니다.
# Windows: C:\Windows\System32\drivers\etc\hosts
# Mac/Linux: /etc/hosts
192.168.0.10 mynas.synology.me이렇게 하면 내부 네트워크에서 mynas.synology.me를 입력해도 공유기를 거치지 않고 바로 내부 IP로 연결됩니다. 단, 이 설정은 해당 PC에만 적용되고, 외부에서 접속할 때는 hosts 파일을 원래대로 돌려야 합니다.
방법 3. 공유기 내부 DNS 설정
일부 공유기는 내부 DNS 설정 기능을 제공합니다. 공유기 관리 페이지에서 DDNS 도메인을 내부 IP로 매핑하면, 해당 공유기에 연결된 모든 기기에서 자동으로 내부 IP로 접속됩니다.
- ipTIME 공유기: 고급 설정 → 특수기능 → 내부 DNS에서 등록
- ASUS 공유기: LAN → DHCP Server → Manual Assignment 또는 DNS Director
공유기 모델마다 지원 여부와 메뉴 위치가 다르므로 공유기 매뉴얼을 확인합니다.
방법 4. NAT Loopback을 지원하는 공유기로 교체
근본적인 해결법입니다. NAT Loopback(NAT Hairpinning)을 지원하는 공유기를 사용하면 내부에서도 DDNS 주소로 접속이 됩니다.
| 공유기 | NAT Loopback 지원 | 비고 |
|---|---|---|
| 통신사 기본 공유기 | 대부분 미지원 | KT, SKT, LG U+ 기본 제공 모델 |
| ipTIME 일부 모델 | 펌웨어에 따라 다름 | 최신 펌웨어 업데이트 후 확인 |
| ASUS 공유기 | 대부분 지원 | RT-AX 시리즈 등 |
| Synology RT 시리즈 | 지원 | 나스와 동일 생태계 |
| UniFi / MikroTik | 지원 | 고급 사용자용 |
시놀로지 나스 외부접속 확인 순서
외부접속이 안 될 때 아래 순서대로 확인하면 원인을 빠르게 찾을 수 있습니다.
- 내부 IP로 접속 테스트:
https://192.168.0.10:5001로 접속이 되는지 확인합니다. 안 되면 나스 자체 문제입니다 - 외부에서 DDNS 접속 테스트: 휴대폰 데이터(Wi-Fi 끄고)로 DDNS 주소에 접속합니다. 되면 NAT Loopback 문제입니다
- 포트 열림 확인: 포트 확인 사이트에서 공인 IP와 포트 번호를 입력해 Open 여부를 확인합니다
- DSM 연결 상태 확인: DSM 제어판 → 외부 액세스 → DDNS에서 상태가 “정상”인지 확인합니다
- 공유기 포트포워딩 확인: 외부 포트와 내부 포트, 내부 IP가 정확한지 다시 확인합니다
2번에서 외부 접속은 되고 내부에서만 안 된다면 NAT Loopback이 원인입니다. 위의 4가지 해결법 중 환경에 맞는 방법을 선택하면 됩니다.
QuickConnect는 NAT Loopback 영향을 받지 않는다
시놀로지의 QuickConnect는 시놀로지 중계 서버를 통해 접속하는 방식이므로 NAT Loopback과 무관하게 내부·외부 어디서든 접속됩니다. 다만 QuickConnect는 중계 서버를 거치기 때문에 속도가 느리고, DDNS 직접 접속보다 반응이 늦습니다.
파일 관리나 DSM 설정 정도는 QuickConnect로도 충분하지만, 대용량 파일 전송이나 Synology Drive 동기화에는 DDNS 직접 접속이 훨씬 유리합니다.
시놀로지 나스 외부접속, 안 될 때는 접속 위치부터 확인
시놀로지 나스 외부접속이 안 될 때 가장 먼저 할 일은 “어디서 안 되는지”를 확인하는 것입니다. 밖에서도 안 되면 포트포워딩이나 방화벽 문제이고, 밖에서는 되는데 내부에서만 안 되면 NAT Loopback 문제입니다. NAT Loopback은 공유기의 한계이지 나스 설정 문제가 아니므로, 설정을 이리저리 바꾸기 전에 원인을 정확히 파악하는 것이 중요합니다.
시놀로지 나스 외부접속 설정이 처음이라면 초기 설정 가이드에서 기본 네트워크 설정을 먼저 확인하세요. 외부 접속 시 보안이 걱정된다면 나스 권한 관리 글도 함께 참고하면 좋습니다.
나스 네트워크 설정이나 외부접속 구성이 필요하시면 상담 문의 페이지를 통해 편하게 연락해 주세요.