문제 해결
이중 NAT 가이드
이중 NAT는 인터넷에서 들어오는 트래픽이 하나가 아니라 두 개 이상의 라우팅 장비를 연속으로 지나야 하는 구조를 말합니다. 실제 가정에서는 통신사 장비 + 개인 공유기, 공유기 두 대 이상, 게이트웨이 + 메시 라우터 같은 형태로 자주 나타납니다. 이 상태에서는 내 공유기에 포트포워딩 규칙이 정확해 보여도 외부 접속, 게임 호스팅, CCTV 원격 보기, NAS 직접 접속이 계속 실패할 수 있습니다.
확장 문제 해결 검토 - 2026년 5월 7일
빠른 맥락
가장 중요한 포인트는 트래픽 경로입니다. 인터넷에서 들어온 요청은 상위 ISP 게이트웨이와 내 공유기를 모두 통과해야 합니다. 아래쪽 공유기만 포트를 열어도 위쪽 장비가 그 요청을 넘겨주지 않으면 최종 장치까지 도달하지 못합니다. 그래서 이중 NAT 문제는 규칙 입력 실수보다 먼저 경로 구조를 바로잡는 일이 핵심입니다.
읽기 전에 이 순서만 잡고 시작하세요.
화면으로 먼저 이해하기
이중 NAT에서 트래픽이 막히는 방식
인터넷 요청은 ISP 게이트웨이와 내 공유기를 모두 통과해야 합니다. 둘 중 한 장비라도 경로를 모르거나 전달하지 않으면 최종 장치에 도달하지 못합니다.
- 내 공유기 규칙이 맞아 보여도 상위 게이트웨이가 막고 있으면 외부 접속은 실패합니다.
- 내 공유기 WAN IP가 사설 IP라면 이중 NAT 가능성을 가장 먼저 의심하는 것이 좋습니다.
- 목표는 어느 장비를 메인 라우터로 둘지 정하고 경로를 단순화하는 것입니다.
관련 이미지로 이해하기
이 페이지에서 함께 보면 좋은 장면
새로 만든 RouterWiz 비주얼 리소스 중 이 주제와 직접 맞는 장면만 골라 함께 배치했습니다.
먼저 알아둘 점
단계별 진행
- 먼저 장비 경로를 글로 적어봅니다. 예를 들어 인터넷 -> KT 홈허브 -> ipTIME -> PC, 인터넷 -> ISP 게이트웨이 -> 메시 라우터 -> NAS, 또는 인터넷 -> 통신사 장비 -> 메인 공유기 -> 서브 공유기 -> 최종 장치 같은 식으로 실제 순서를 적어두면 잘못된 장비를 만지는 실수를 줄일 수 있습니다.
- 내 공유기에 로그인한 뒤 WAN IP 또는 인터넷 IP를 확인합니다. 그리고 웹에서 보이는 공인 IP와 같은 값인지 비교합니다.
- 내 공유기 WAN IP가 192.168.x.x, 10.x.x.x, 172.16-31.x.x 같은 사설 IP라면 상위 NAT 장비가 있는 경우가 많습니다. 이게 가장 전형적인 이중 NAT 패턴입니다.
- 상위 장비가 무엇인지 확인합니다. ISP 게이트웨이인지, 모뎀 겸용 라우터인지, 추가 공유기인지, 메시 메인 장비인지에 따라 해결 방식이 달라집니다.
- 어느 장비를 메인 라우터로 유지할지 결정합니다. 일반적으로는 한 대만 NAT, DHCP, 포트포워딩, 방화벽을 맡고 다른 장비는 브리지나 AP처럼 단순한 역할만 하도록 두는 것이 가장 관리가 쉽습니다.
- 서브 공유기가 단순히 Wi-Fi 범위를 넓히거나 LAN 포트를 추가하는 용도라면, 그 장비를 라우터 모드가 아니라 AP 모드로 바꾸는 것을 가장 먼저 검토합니다. 공유기 두 대 이상 환경에서 이중 NAT를 가장 실용적으로 제거하는 방법 중 하나입니다.
- ISP 장비가 브리지 모드, 모뎀 모드, IP passthrough를 지원한다면 그 방법이 가장 깔끔한 해결책인지 먼저 확인합니다. 가능한 경우 NAT 계층 하나를 없앨 수 있기 때문입니다.
- 브리지 모드가 어렵다면 상위 게이트웨이에서 내 공유기의 WAN IP를 DMZ 대상으로 지정하거나, 필요한 포트를 내 공유기의 WAN IP로 먼저 넘길 수 있는지 봅니다. 실전에서는 통신사 장비 DMZ -> 개인 공유기 WAN -> 개인 공유기 포트포워딩 -> 최종 장치 같은 흐름으로 이해하면 됩니다.
- 브리지도 안 되고 DMZ도 안 된다면 마지막 대안으로 이중 포워딩을 고려합니다. 즉 상위 게이트웨이에서 먼저 포트를 내 공유기로 넘기고, 내 공유기에서 다시 최종 장치로 넘기는 방식입니다.
- 설정을 바꾼 뒤에는 반드시 저장/적용 후 내 공유기의 WAN IP를 다시 확인하고, 외부망에서 포트 테스트를 다시 실행합니다. 좋은 수정은 경로를 단순하게 만들거나 두 장비의 전달 경로를 일관되게 만듭니다.
- ISP 장비가 사업자 관리형이라 옵션이 제한적이면 정확한 모델명과 현재 WAN 경로를 기록한 뒤, 브리지 모드, 공인 IP, IP passthrough, 방화벽 예외 지원 여부를 확인합니다.
체크 사항
- 사설 WAN IP는 상위 NAT의 강한 신호입니다. 특히 한국 환경에서는 KT, SK Broadband, LG U+ 장비 앞단이 실제 경로를 쥐고 있는 경우가 흔합니다.
- 내 공유기에서 Wi-Fi만 잘 된다고 라우팅이 정상이라는 뜻은 아닙니다. DHCP를 누가 주는지, WAN을 누가 잡고 있는지까지 봐야 합니다.
- 서브 공유기를 LAN으로만 연결해도 라우터 모드가 그대로 살아 있으면 이중 NAT가 남을 수 있습니다. 공유기 두 대 이상 구조에서는 AP 모드 여부를 꼭 확인합니다.
- 같은 내부망에서 테스트하면 hairpin NAT 또는 NAT loopback 동작 때문에 실제 외부 결과와 다르게 보일 수 있습니다. 가능하면 모바일 데이터나 다른 외부망에서 확인합니다.
- 메시 시스템은 앱 UI가 단순해서 현재 라우터 모드인지 브리지 모드인지 놓치기 쉽습니다. 메인 노드의 동작 모드를 꼭 확인합니다.
- 브리지 모드 전환은 IPTV, 인터넷전화, ISP 원격 관리 기능에 영향을 줄 수 있습니다. 단순히 포트만 열 생각으로 바로 바꾸는 것은 위험할 수 있습니다.
- 공인 IP와 내 공유기 WAN IP가 다르다고 무조건 CGNAT는 아닙니다. 집 안 또는 바로 앞단 장비의 NAT인지, ISP 캐리어망 NAT인지 구분해야 합니다.
주의사항
- 브리지 모드와 DMZ는 같은 개념이 아닙니다. DMZ는 상위 장비를 경로에서 제거하지 않고, 브리지 모드는 NAT 계층 자체를 없애는 방향입니다.
- ISP 장비가 TV나 전화 서비스까지 함께 처리한다면 브리지 변경이 다른 서비스 장애로 이어질 수 있습니다.
- 두 장비에 포트 규칙을 마구 추가하면 나중에 어느 장비가 실제 병목인지 더 찾기 어려워집니다. 경로를 문서화하면서 바꾸는 편이 좋습니다.
FAQ
이중 NAT를 가장 빨리 알아보는 방법은 무엇인가요?
가장 실용적인 방법은 내 공유기의 WAN IP와 웹에서 보이는 공인 IP를 비교하는 것입니다. 내 공유기 WAN IP가 사설 IP인데 웹에서는 다른 공인 IP가 보인다면, 내 공유기 앞단에 다른 NAT 장비가 있다고 보는 것이 맞습니다.
가정에서 이중 NAT를 가장 자주 만드는 구조는 무엇인가요?
가장 흔한 패턴은 ISP 게이트웨이 뒤에 개인 공유기나 메시 라우터를 추가한 구조입니다. 특히 통신사 장비 Wi-Fi를 끄지 않고 그대로 둔 채 ipTIME이나 다른 라우터를 또 연결하면, 사용자는 아래쪽 공유기만 보고 포트포워딩을 했다고 생각하지만 실제 상위 경로는 여전히 통신사 장비가 잡고 있는 경우가 많습니다. 두 대 이상의 공유기를 의도적으로 연결해 쓰는 환경도 이중 NAT의 매우 흔한 원인입니다.
공유기 두 대 이상을 일부러 쓰는 경우에도 이중 NAT가 생길 수 있나요?
네. 오히려 실제 현장에서는 아주 흔합니다. 통신사 게이트웨이 뒤에 메인 공유기를 두고, 그 뒤에 또 다른 공유기나 메시 장비를 라우터 모드로 물려두면 NAT 계층이 두 겹 이상 생길 수 있습니다. 이런 환경에서는 내가 먼저 로그인한 공유기 하나만 보고 판단하지 말고, 인터넷에서 최종 장치까지 이어지는 전체 체인을 기준으로 봐야 합니다.
서브 공유기를 Wi-Fi 확장용으로만 쓴다면 무엇을 먼저 봐야 하나요?
이 경우에는 AP 모드를 가장 먼저 확인하는 것이 좋습니다. 두 번째 공유기가 무선 범위 확장이나 LAN 포트 확장 용도라면 NAT를 수행할 이유가 없는 경우가 많습니다. 그런데 라우터 모드로 그대로 남아 있으면 이중 NAT가 생기기 쉽습니다.
브리지 모드, DMZ, 이중 포워딩 중 무엇을 먼저 시도해야 하나요?
가능하고 서비스 구조를 이해한 상태라면 브리지 모드나 IP passthrough가 가장 깔끔합니다. NAT 계층 하나를 없앨 수 있기 때문입니다. 그게 어렵다면 상위 장비 DMZ나 포트 전달을 검토하고, 마지막 수단으로 두 장비 모두에 포워딩을 넣는 이중 포워딩을 생각하는 편이 좋습니다.
통신사 장비 DMZ -> 개인 공유기 WAN 구조는 어떤 의미인가요?
이 방식은 통신사 장비를 완전히 없애지는 않지만, 외부에서 들어오는 트래픽을 개인 공유기로 거의 바로 넘겨주는 효과를 기대할 수 있습니다. 실전에서는 통신사 장비 DMZ 대상에 개인 공유기 WAN IP를 넣고, 실제 포트포워딩 규칙은 개인 공유기에서 관리하는 식으로 이해하면 됩니다.
내 공유기의 포트 규칙이 완벽해 보여도 왜 여전히 막히나요?
인터넷에서 들어오는 요청이 먼저 닿는 장비가 내 공유기가 아닐 수 있기 때문입니다. 상위 게이트웨이가 요청을 내 공유기로 넘겨주지 않으면, 아래쪽 규칙은 실제로 한 번도 실행될 기회가 없습니다. 이게 이중 NAT가 특히 헷갈리는 이유입니다.
이중 NAT와 CGNAT는 어떻게 다른가요?
이중 NAT는 집 안 또는 바로 앞단 장비 두 대가 NAT를 하는 경우가 많아 사용자가 일부 경로를 제어할 수 있습니다. 반면 CGNAT는 ISP 캐리어망에서 공인 IPv4를 여러 가입자가 공유하는 구조라, 집 안 설정만으로는 해결되지 않는 경우가 많습니다.
라우터 두 대를 그대로 두고도 포트포워딩이 가능한가요?
가능한 경우도 있습니다. 상위 장비에서 내 공유기 WAN IP로 전달하고, 내 공유기에서 최종 장치로 다시 전달하면 됩니다. 다만 설정과 유지보수가 더 복잡해지고, 나중에 문제를 추적하기 어려워지므로 가능하면 NAT 계층을 줄이는 쪽이 더 좋습니다.
한국 사용자라면 무엇을 특히 조심해야 하나요?
KT, SK Broadband, LG U+ 장비와 개인 공유기를 같이 쓰는 경우, 사용자가 아래쪽 공유기만 보고 모든 설정을 끝냈다고 생각하는 패턴이 매우 흔합니다. 그런데 실제 WAN 경로는 통신사 장비가 쥐고 있어 외부접속이 막힙니다. 포트가 계속 닫혀 보이면 개인 공유기 규칙만 보지 말고 상위 통신사 장비의 NAT 역할부터 확인해야 합니다.
추천 참고자료
이 자료들은 RouterWiz 가이드를 먼저 읽은 뒤에 보는 보조 자료입니다. RouterWiz에서 경로 판단 순서를 먼저 잡고, 아래 자료로 브리지 모드, DMZ, 이중 포워딩 같은 표현을 추가로 확인하는 방식이 가장 좋습니다.
RouterWiz 페이지를 메인 흐름으로 두고, 외부 링크는 용어 확인, 짧은 영상 보충, 제조사식 설명 확인 용도로만 사용하는 편이 안전합니다.
공식 브리지 모드 참고자료
이중 NAT가 왜 생기는지, 왜 라우터 한 대만 활성화하는 구조가 더 깔끔한지 확인할 때 보기 좋습니다.
Fix Double NAT when two routers run at the same time
Google Nest Help
Google의 공식 도움말로, 이중 NAT가 왜 생기는지와 포트포워딩에 왜 문제가 되는지, 그리고 브리지 모드가 왜 대표 해결책인지 설명합니다.
RouterWiz가 설명하는 핵심과 동일하게, 두 라우팅 계층을 하나로 줄이는 것이 가장 깔끔한 해결이라는 점을 공식 문서 흐름으로 다시 확인할 수 있습니다.
Bridge mode
Google Nest Help
브리지 모드가 어떤 역할을 없애는지, 언제 써야 하는지, 기능상 어떤 차이가 생기는지를 설명하는 공식 안내입니다.
사용자가 브리지 모드를 단순히 '버튼 하나'로 보지 않고, DHCP와 라우팅을 다른 장비에 넘기는 구조 변화로 이해하는 데 도움이 됩니다.
보충 영상과 추가 읽을거리
기본 개념은 이해했지만 DMZ, 증상, WAN IP 비교 같은 부분을 다른 시각으로 한 번 더 보고 싶을 때 유용합니다.
Fix Double NAT: See How to Solve Connectivity Issues
WhatIsMyIP.com
이중 NAT 증상, 브리지 모드, DMZ, IPv6 같은 대안 흐름을 짧은 영상으로 설명하는 자료입니다.
텍스트보다 영상으로 보면 구조가 더 잘 들어오는 사용자에게 특히 도움이 됩니다.
What Is Double NAT? How to Fix Double NAT
WhatIsMyIP.com
WAN IP 비교, 브리지 모드, DMZ, 이중 포워딩을 장문 형태로 정리한 설명형 글입니다.
RouterWiz 페이지를 읽은 뒤에 같은 개념을 다른 설명 방식으로 한 번 더 정리하고 싶을 때 적합합니다.
한국어 실전 영상
공유기 두 대 이상, 브리지 모드, DMZ 같은 흐름을 실제 한국형 장비 화면 중심으로 보고 싶을 때 참고하세요.
SK모뎀 브릿지모드설정 이거 하나면 끝!!!
베테우스
SK Broadband 상위 장비를 브릿지 모드로 돌려서 하위 공유기 쪽 이중 NAT를 줄이는 흐름을 한국어로 보여주는 영상입니다.
공유기 두 대 이상을 쓰는 집에서 '어느 장비를 라우터로 남기고 어느 장비를 브리지/AP처럼 쓸지'를 영상으로 이해하기 좋습니다.
엘지모뎀 SUPER DMZ설정 이거 하나면 끝!!!
베테우스
LG U+ 상위 장비가 있는 상태에서 SUPER DMZ를 활용해 하위 공유기로 트래픽을 넘기는 보조 흐름을 다룹니다.
브리지 모드를 바로 못 쓰는 환경에서 DMZ를 차선책으로 검토해야 할 때 실제 메뉴 감을 잡기 좋습니다.
DMZ와 포트포워딩
베테우스
DMZ와 포트포워딩의 차이, 언제 어떤 방식을 선택해야 하는지를 홈 네트워크 관점에서 설명하는 한국어 영상입니다.
이중 NAT나 상위 장비 문제를 다룰 때 포트포워딩만 반복하지 말고 DMZ를 언제 보조 수단으로 볼지 판단하는 데 도움이 됩니다.