경계 NAT 장비에 외부 203.0.113.20:8443/TCP를 내부 서버 10.0.0.20:443/TCP로 전달하는 규칙이 있다. 외부 클라이언트가 해당 서비스에 접속할 때 내부로 전달되는 요청의 변환 대상으로 가장 적절한 것은?

정보통신네트워크 · 포트포워딩 목적지 변환에서 반복해서 확인해야 할 핵심 개념을 문제와 해설로 정리했습니다.

보기

1. 목적지 IPv4 주소는 공인 주소로 유지하고 목적지 TCP 포트만 443으로 변환

2. 목적지 IPv4 주소를 10.0.0.20으로, 목적지 TCP 포트를 443으로 함께 변환

3. 출발지 IPv4 주소를 10.0.0.20으로 바꾸고 목적지 TCP 포트만 443으로 변환

4. 목적지 IPv4 주소만 10.0.0.20으로 바꾸고 목적지 포트는 8443으로 유지

정답 2번

포트포워딩은 경계 장비가 패킷의 목적지 IP/포트를 공인 203.0.113.20:8443에서 내부 10.0.0.20:443으로 바꾸는 DNAT/목적지 포트 변환 구성이다.

① 규칙의 왼쪽 공인 IP·8443 포트가 수신 대상이다.
② 내부 전달 대상은 10.0.0.20·443이다.
③ 목적지 IP와 목적지 TCP 포트의 변환을 선택한다.

오답 함정
출발지 주소 변환(SNAT)과 목적지 주소·포트 변환(DNAT/포트포워딩)을 혼동하지 않는다. 실제 장비는 정책에 따라 추가 SNAT를 할 수 있지만 문제의 규칙에서는 필수 아님.

시험 포인트
포트포워딩=목적지 주소·포트의 변환 규칙을 읽는다.

자료 성격 · 이 문항과 해설은 공개 시험문항을 복제한 자료가 아니라 정보통신기사 학습 범위에 맞춰 K-BOOKS가 직접 작성한 학습용 문항입니다. 법령·고시·기준은 실제 응시 시점의 최신 공식 원문을 다시 확인하세요.