서버·인프라
nftables masquerade 로 공유기 만들기 — 포트포워딩·conntrack, 그리고 NAT 는 방화벽이 아니다
집 공유기가 하는 일을 리눅스 한 대로 재현한다. 사설 주소로 인터넷에 나가지 못하는 이유, nftables masquerade(SNAT)와 포트포워딩(DNAT), conntrack 표, 그리고 NAT 만으로는 집 안이 지켜지지 않는다는 것을 직접 확인한다. 네트워크 처음 배우는 사람 기준.
포트포워딩
서버·인프라
TP-Link 공유기 DDNS 설정 — No-IP 로 집 서버에 고정 주소 만들기
TP-Link 공유기 DDNS 에 No-IP 를 연결해 바뀌는 공인 IP 를 이름 하나로 고정한다. 시작 전에 확인할 CGNAT, 계정 비밀번호 대신 쓰는 DDNS Key, 무료 계정이 30일마다 끊기는 이유까지.