Synology 네트워크, VPN 및 DDNS 모니터

Q: 어떤 IP 주소가 차단되었는지 앱에서 볼 수 있나요?

네. 연결 하위 보기에서 자동 차단 정책(일정 시간 안에 몇 번 실패하면 차단하는지)과 현재 차단된 주소 목록을 볼 수 있습니다. 항목이 백 개가 되어도 화면이 가려지지 않도록 개수 뒤에 접혀 있습니다.

이 페이지의 내용

처리량
연결 & 자동 차단
서비스
VPN
DDNS & 외부 IP

네트워크

인터페이스별 실시간 정보

NAS의 모든 인터페이스에 각각 카드가 만들어집니다. 많은 도구가 건너뛰는 본드와 Open vSwitch 인터페이스도 포함됩니다.

표시 항목	의미
인터페이스 이름과 속도	DSM이 사용하는 이름과 협상된 속도입니다. 예를 들어 포트 두 개를 묶은 경우 합산 속도가 표시됩니다. `bond0 (20 Gbps)`
주소	인터페이스가 현재 사용 중인 IP입니다.
LIVE 표시	수치가 갱신되는 동안 녹색으로 표시됩니다.
다운로드 / 업로드	현재 처리량이며, 아래의 실시간 차트로 순간적인 급증과 지속적인 트래픽을 구분할 수 있습니다.
네트워크 정보	서버 이름, 게이트웨이, 기본 DNS - 네트워크에서 이름 확인이 되지 않을 때 필요한 세 가지 값입니다.
활성 연결	개수와 함께 상세 내용으로 들어가는 길이 표시됩니다.

방향은 NAS의 관점입니다. “다운로드”는 NAS로 들어오는 트래픽이므로, 파일을 NAS로 복사하면 NAS 입장에서는 다운로드입니다.

연결

누가 접속해 있고, 누가 차단되었는지

보통 확인하고 싶은 순서대로 세 가지를 보여 드립니다.

자동 차단 - DSM의 무차별 대입 공격 방어 기능이 켜져 있는지, 몇 번 실패하면 작동하는지, 어느 기간 안의 횟수인지 보여 줍니다. 비밀번호를 몇 번 틀린 휴대폰이 차단되는 것도 이 설정 때문입니다.
차단된 IP - 현재 차단된 모든 주소가 개수 뒤에 표시됩니다. 인터넷에 노출된 NAS라면 차단된 주소가 백 개쯤 되는 것도 흔한 일이라 화면을 덮어 버리기 때문에, 열기 전까지는 접혀 있습니다.
활성 연결 - 누가 어느 주소에서 어떤 프로토콜로 로그인했는지, 세션이 언제 시작되었는지 보여 줍니다. HTTP/HTTPS, SMB, NFS, FTP 등 세션마다 이름이 표시됩니다.

세션을 종료할 수 있습니다. 활성 연결을 여기서 끊을 수 있으므로 “파일이 열린 채 잡혀 있다”거나 “저 주소는 왜 아직 연결되어 있지” 같은 상황을 빠르게 해결할 수 있습니다.

서비스

DSM에서 실행 중인 것

상단에 전체 중 실행 중인 서비스 수가 표시되고, 그 아래에 DSM이 제공하는 모든 서비스가 상태 표시등과 스위치와 함께 나타납니다.

파일 및 연결 서비스 - SMB, NFS, AFP, FTP, FTPS, SFTP, rsync, iSCSI. 휴대폰에서 켜고 끌 수 있습니다.
검색 및 인쇄 - Bonjour 프린터 브로드캐스트, WS-Discovery, CUPS 프린터 데몬.
인프라 - NTP, KMIP 등.
시스템 관리 서비스에는 잠금 표시가 있습니다. DSM이 자체 방식으로 운영하는 서비스라서, 앱은 상태만 보여 주고 어차피 거부될 스위치는 제공하지 않습니다. 작동하지 않는 컨트롤은 없는 것보다 나쁩니다.

SMB를 끄면 사용 중인 모든 사람의 연결이 끊어집니다. 여기 있는 것은 설정 화면이 아니라 운영 중인 서버를 직접 조작하는 스위치입니다.

VPN

클라이언트 프로필

VPN 하위 보기에는 NAS에 설정된 VPN 클라이언트 프로필, 즉 NAS가 다른 곳으로 거는 연결이 나열되며, 각 프로필에 연결 또는 해제를 요청할 수 있습니다.

어느 프로필이 연결되어 있는지는 일부러 표시하지 않습니다. NAS는 연결 및 해제 요청을 받았다고 응답하지만, 앱이 읽는 DSM 기록에는 상태 필드가 없어 판단할 근거가 없습니다. 추측해서 자신 있게 틀린 정보를 보여 주는 대신, 앱은 그 사실을 알리고 정확히 아는 DSM의 네트워크 페이지를 안내합니다.

프로필이 없으면 화면에 그렇게 안내하고 추가할 위치도 알려 줍니다. DSM의 네트워크 › 네트워크 인터페이스입니다.

DDNS

내 공인 주소와 그 주소를 가리키는 이름

카드 하나에 서로 독립적인 두 부분이 있습니다.

외부 IP - 현재 연결이 가진 공인 주소입니다.
각 DDNS 호스트 이름 - NAS가 게시하는 호스트 이름별로 DSM에 저장된 상태, 마지막 업데이트 시각, 다음 업데이트 예정 시각이 표시됩니다.

새로 고침과 업데이트

새로 고침은 DSM이 현재 가지고 있는 정보를 다시 읽습니다.
지금 업데이트는 NAS가 주소를 다시 게시하도록 요청합니다. DSM의 자체 버튼과 같은 동작입니다.

두 부분은 각자 따로 실패합니다. DDNS 제공업체가 다운되어도 공인 IP 확인은 영향을 받지 않고, IP를 읽지 못해도 호스트 이름 상태가 지워지지 않습니다. 두 가지 확인, 두 가지 결과입니다.

DSM에 저장된 정보를 보여 줄 뿐, 실시간 테스트가 아닙니다. 앱이 호스트 이름을 직접 조회해서 내 주소를 가리키는지 확인하지는 않습니다. 제공업체가 요청에 응답한다고 해서 레코드가 올바르다는 뜻은 아니므로, 앱은 두 번째 판단을 지어내는 대신 DSM 자체의 판단을 그대로 전달합니다.

이 스크린샷의 주소와 호스트 이름은 실제 NAS의 것이라 블러 처리했습니다.

자주 묻는 질문

네트워크 FAQ

지금 NAS의 전송 속도가 얼마나 되는지 볼 수 있나요?

네. 네트워크 하위 보기에서 NAS가 가진 모든 인터페이스의 실시간 다운로드와 업로드를 확인할 수 있으며, 인터페이스마다 차트, 링크 속도, 주소가 표시됩니다. 본딩된 인터페이스는 하나의 본드로 표시되고 합산 속도가 나타납니다.

앱에서 DSM 서비스를 시작하고 중지할 수 있나요?

네. DSM이 클라이언트의 제어를 허용하는 서비스라면 가능합니다. SMB, NFS, FTP, rsync 등에 각각 토글이 있습니다. 일부는 시스템 관리 서비스로 표시되는데, DSM이 자체 방식으로 운영하는 서비스라서 앱은 상태만 보여 주고 변경 기능은 제공하지 않습니다.

어떤 IP 주소가 차단되었는지 앱에서 볼 수 있나요?

네. 연결 하위 보기에서 자동 차단 정책과 현재 차단된 주소 목록을 볼 수 있습니다. 항목이 백 개가 되어도 화면이 가려지지 않도록 개수 뒤에 접혀 있습니다.

VPN이 연결되어 있는지 알 수 있나요?

앱은 NAS에 있는 VPN 클라이언트 프로필을 목록으로 보여 주고, 프로필별로 연결 또는 해제를 요청할 수 있습니다. 하지만 어느 프로필이 연결 중인지는 표시하지 않습니다. 앱이 읽는 DSM 기록에 상태 필드가 없기 때문입니다. 정확히 아는 곳은 DSM의 네트워크 페이지입니다.

제 공인 IP가 웹사이트에서 알려 주는 IP와 왜 다른가요?

이 주소는 DSM을 통해 읽은 NAS 연결의 주소이기 때문입니다. 휴대폰이 모바일 데이터를 쓰고 있다면 다른 주소를 갖습니다. 서로 다른 두 네트워크이므로 두 값 모두 맞습니다.

들어오고 나가는 트래픽 확인